Easy Gallery

考察:文件包含,文件上传(一脸懵逼,好像是没考也对。。。(图片码勉强算是吧))

我们先打开这道题目,发现了一个可以上传图片的地方

上传.png

我们尝试上传,先上传一个php文件,发现是只允许 Jpg 和 gif 格式上传,我们测试它是不是前端绕过,用burp抓包看一下,发现改了后缀名上传失败。。。。。
失败

再来测试一下是不是白名单上传!
白名单.png
好吧,看回显让人绝望........
我们来看一下我们上传的图片
图片.png

再右键查看一下。。。。
图图.png

但是我们尝试用菜刀连接一下,却发现根本就连不上啊。。。。。。。。。。
只能尝试在找找别的漏洞了
回到上传页面,发现上面的url中似乎隐藏着什么,我们试试可不可以连接到别的图片,就我们刚上传的那张好了
发现

faxian
发现报错了,我们试试把后面的截断掉
-- 不行 %00(可以)(嘿嘿嘿)
我们就看到了这个页面
完事.png

你可能感兴趣的:(Easy Gallery)