【从0开始学web】151-170 文件上传

【从0开始学web】151-170 文件上传

web151

前台验证不可靠,将允许类型改为php

【从0开始学web】151-170 文件上传_第1张图片

然后上传一句话木马

【从0开始学web】151-170 文件上传_第2张图片

成功上传,phpinfo没找到flag,蚁剑连接,找到

【从0开始学web】151-170 文件上传_第3张图片

web152

【从0开始学web】151-170 文件上传_第4张图片

后端验证文件类型,然后连接拿flag

web153

后端验证,但是这里应该是对文件后缀名进行了过滤

【从0开始学web】151-170 文件上传_第5张图片

尝试不同后缀,php3、php5、phtml等,都无法解析,然后尝试上传.htaccess,发现可以上传,写入


SetHandler application/x-httpd-php

【从0开始学web】151-170 文件上传_第6张图片

然后上传正常的png

【从0开始学web】151-170 文件上传_第7张图片

上传的文件都会被解析成php文件读取,但是无效,是不是版本不对,又想到 .user.ini文件,写入auto_prepend_file=ma.png ,成功上传

使用条件:

(1)服务器脚本语言为PHP 服务器使用CGI/FastCGI模式

(2)上传目录下要有可执行的php文件

发现upload/下存在index.php 应该可以执行

然后再上传png图片马,还是没连接上,不知道哪里出来问题,之后再看吧

未完待续…

你可能感兴趣的:(php,CTF系列问题,1024程序员节)