[MRCTF2020]你传你呢1

提示

  1. 只对php以及phtml文件之类的做了防护
  2. content-type
  3. .htaccess文件

[MRCTF2020]你传你呢1_第1张图片

这里就不整那么麻烦直接抓包测试

首先对后缀测试看过滤了哪些

(php php3 pht php5 phtml phps)

[MRCTF2020]你传你呢1_第2张图片[MRCTF2020]你传你呢1_第3张图片

全部被ban了

到这里的后续思路通过上传一些配置文件把上传的图片都以php文件执行

[MRCTF2020]你传你呢1_第4张图片

尝试上传图片码,  直接上传成功了,  没有对内容进行过滤

到这里思路就清晰了,  按以往的经验,  因该是只做了那几个php的黑名单,  没有限制其他文件,  但是对content-type做了过滤,  只能走图片的类别,  所以上传其他文件时需要改为图片的content-type就ok

[MRCTF2020]你传你呢1_第5张图片

[MRCTF2020]你传你呢1_第6张图片

尝试传入.htaccess

虽然报错说我上传了相同的文件但还是成功了

[MRCTF2020]你传你呢1_第7张图片

尝试访问1.jpg

这样就算成功了,  只要不是返回的图片就都成功了

[MRCTF2020]你传你呢1_第8张图片

后续做法

  1. 可以用蚁剑或者其他工具直接连接

工具连接

掏出蚁剑添加信息

添加上传木马的位置!!(记住了是上传木马的位置,  当我还是小白的时候老是添加错)

最后测试连接就行

连接密码就是post['']中间的参数

[MRCTF2020]你传你呢1_第9张图片

[MRCTF2020]你传你呢1_第10张图片

你可能感兴趣的:(BUUCTF,web题,php)