WEB漏洞攻防 - 文件上传漏洞 - CTF比赛类应用场景 - [RoarCTF 2024]Simple Upload

---

现在我们去搜索 “ThinkPHP3.2版本” 开发手册,找到 URL 模块的相关文档,了解 “ThinkPHP3.2版本” 如何通通过 URL 对应的代码关系请求到访问的文件

---

---

从 “ThinkPHP3.2版本” 开发手册中我们了解到 “PATHINFO模式” 是系统的默认 URL 模式，提供了最好的 SEO 支持，系统内部已经做了环境的兼容处理，所以能够支持大多数的主机环境。

PATHINFO地址的前三个参数分别表示模块/控制器/操作。

示例:http://localhost/index.php/home/user/login?var=value

参考上面的 URL 链接

模块 --> home

控制器 --> user

操作方法 --> login

变量 --> var

变量可控参数 --> value

那么我们题目中的模块、控制器、操作呢？

模块 --> home

控制器 --> IndexController

操作方法 --> upload

变量 --> uploadFile

变量可控参数 --> $_FILES[‘file’]

尝试构造一个可访问 操作方法 upload 的URL

https://b2f55cd3-1d7b-449