CTFShow web入门 文件上传

再进行菜刀连接，拿下flag：ctfshow{02b6882d-e01a-4714-9f5b-326827049305}

还可以上传一个muma.png然后使用抓包工具burpsuite将后缀修改成php

web152：

修改前端代码后进行上传

说明进行了过滤，进行抓包

将content-type修改成png格式后，上传成功，说明这考的是MIME类型检测

然后用菜刀连接，拿到flag：ctfshow{3c638d3a-8ec7-4aed-84f3-044203c7728f}

web153：

修改了content-type并修改文件头也无法上传成功，说明可能是进行了黑名单过滤

试试看能不能上传.user.ini

上传成功，然后再上传muma.png

菜刀连接的路径得是/upload/index.php

菜刀成功连接，拿下flag：ctfshow{72820846-eabe-49ad-8c51-9ca2a975cd28}

web154:

直接看是否能上传.user.ini

上传成功，然后上传muma.png

上传成功，菜刀连接

连接成功，拿下flag：ctfshow{b328cca2-5558-4e49-b606-bea4bfcbdf5b}

和上题差不多

web155：

继续先上传.user.ini

上传成功，再上传muma.png

菜刀连接，拿下flag：ctfshow{60ba73dc-bf09-40fd-9152-598815d612d9}

还是一样

web156：

.user.ini上传成功

muma.png上传失败

逐一排除发现是中括号[]过滤，那我们可以使用array_pop()函数来进行绕过中括号

上传成功

拿下flag：ctfshow{ead6013b-fd4a-4828-9d7a-5d765ec0b29c}

也还是可以使用$_POST[‘cmd’]，但是要将[]中括号换成{}花括号

web157：

还是一样，先上传.user.ini

然后上传muma.png，和上题一样，但是不能用{}

拿下flag：ctfshow{f4ff69f2-ae66-41d9-b432-0c41767c9bf4}

也可以不写一句话，直接在文件里写system(‘tac …/fla*’)这里因为过滤的php所以使用通配符

web158：

和上题一样array_pop()函数可以继续通杀

system(‘tac …/fl*’)也一样

flag：ctfshow{5247f5e2-8d60-4b3e-b93e-ae76ab0ee552}

web159：

上传.user.ini成功后

该题将()和[]都过滤，可以采用包含日志文件来进行UA注入

包含日志成功

进行UA头注入

然后菜刀连接

还可以使用命令执行来完成，虽说圆括号被过滤了，但是还可以用反引号``

拿下flag：ctfshow{be4b6d6d-cca7-4a4a-ac6d-6ef138777346}

web160：

和上题类似，比上题多过滤的空格

也可以继续包含日志文件，然后UA头注

web161:

上传.user.ini,但是内容要加上GIF89a文件头,不然无法成功上传

和上面一样,包含日志文件

UA头注

菜刀连接

拿下flag:ctfshow{f12f864b-8782-4d60-9b41-93ed5be800aa}

web162-165:

待解决

web170（直接从170开始倒着做了，见谅）:

此题upload路径下没有index.php文件，这样即使上传了.user.ini也无用

先试试能不能上传index.php到服务器中

成功上传

再上传.user.ini

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

6)]

[外链图片转存中…(img-XiLptToU-1715842603186)]

[外链图片转存中…(img-o2qLTvva-1715842603187)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！