neko loader
おもしろかった
ねこの画像をダウンロードできる
phpinfo.php で php が見られるのでそれをincludeしたい
ディレクトリトラバーサルがあるので見てみる
https://gyazo.com/efd820ee258f75a8b905cabdd9518f54
allow_url_incude = On
(拡張子) / (任意の名前) . (拡張子) がincludeされる
あっこれ575
拡張子は4文字まで
http:// にはできない
ftp:// 使おうとしたけど手元にFTPサーバがないのでやめた
php://filter は filter に何も指定しなくてもよい
拡張子を細工したファイル hoge.php: を用意して読ませる
code:bash
$ cat hoge.php:
<?php echo system('ls /'); ?>
$ cat piyo.php:
<?php echo system('cat /nyannyan_flag'); ?>
https://gyazo.com/24c810efa073fdb3932850e663e1f3a9
KosenCTF{n3v3r_4ll0w_url_1nclud3}