zoukankan      html  css  js  c++  java
  • 一道CTF题引发的思考——SSI注入

    题目地址:http://210.32.4.22/index.php

    一开始我一直考虑的用<!--#include file="文件"-->的格式进行读取文件,但是一直不成功,后来赛后看了各位师傅的writeup,有师傅跟我说了这两个命令的区别,一个是虚拟目录,一个是相对目录,下面是我后来百度上提问,有师傅告诉我的,权当走过的坑吧。

    1.#include file 包含文件的相对路径,#include virtual包含文件的虚拟路径。

    2.在同一个虚拟目录内,<!--#include file="file.asp"-->和<!--#include virtual="file.asp"-->效果是相同的,但假设虚拟目录名为myweb,则<!--#include virtual="myweb/file.asp"-->也可以通过调试,但我们知道<!--#include file="myweb/file.asp"-->是绝对要报错的。

    3.如果一个站点下有2个虚拟目录myweb1和myweb2,myweb1下有文件file1.asp,myweb2下有文件file2.asp,如果file1.asp要调用file2.asp,那么在file1.asp中要这样写:<!--#include virtual="myweb2/file2.asp"-->,在这种情况下用#include file是无法实现的,用<!--#include file="myweb2/file2.asp"-->必然报错。相反,在myweb2的文件中包含myweb1中的文件也是一样。如果该被包含文件在某个文件夹下面,只要在虚拟路径中加上该文件夹即可。

    4.不论用#include file 还是 #include virtual,在路径中用“/”还是“”或者二者交叉使用都不会影响编译效果,程序会顺利执行。

    5.以上情况不适用于2个站点文件的相互调用,而且在同一个站点内,<!--#include file="file.asp"-->和<!--#include virtual="file.asp"-->等效,但假设站点名为website,使用<!--#include virtual="website/file.asp"-->是错误的。

  • 相关阅读:
    请求测试——Fiddler2工具(可以测试POST和Get)
    VS自动注释——GhostDoc
    【转】.NET MVC控制器分离到类库的方法
    git工具的安装和使用
    Nosql的实际应用场景
    【转】为什么要用单例模式?
    【转】C#详解值类型和引用类型区别
    【转】SQL Server 2008 数据库同步的两种方式 (发布、订阅)
    加密解密大汇总
    Eclipse mybatis中XML的自动提示
  • 原文地址:https://www.cnblogs.com/mke2fs/p/10004689.html
Copyright © 2011-2022 走看看