Buuctf | BUU LFI COURSE 1

Posted chrysanthemum

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Buuctf | BUU LFI COURSE 1相关的知识,希望对你有一定的参考价值。

跟着赵师傅学CTF,这里是我的学习记录


?file=/flag

 技术图片

 

?file=/var/log/nginx/access.log :包含ngnix的日志记录

技术图片

在user-agent里面插入 :bbbbbbb<?php phpinfo();?>aaaaaaaaaaaaaa

 

技术图片

  接着试一下refer头

技术图片

 


本来是想传一句话的,可是我的菜刀貌似出问题了,就只好传一个phpinfo做示范了Orz 

 

以上是关于Buuctf | BUU LFI COURSE 1的主要内容,如果未能解决你的问题,请参考以下文章

Buuctf | BUU SQL COURSE 1

BUU-WEB-[BUUCTF 2018]Online Tool

BUU SQL COURSE 1 1(SQL注入)

BUU SQL COURSE 1 1(SQL注入)

BUU UPLOAD COURSE 1 1(一句话木马+蚁剑)

BUU UPLOAD COURSE 1 1(一句话木马+蚁剑)