“百度杯”CTF比赛九月场 upload

最新推荐文章于 2022-07-03 18:58:12 发布

「已注销」

最新推荐文章于 2022-07-03 18:58:12 发布

阅读量436

点赞数

分类专栏： ctf练习文章标签： php 信息安全

本文链接：https://blog.csdn.net/drip_big/article/details/105430436

版权

本次“百度杯”CTF比赛中，允许上传.txt, .php.js等文件，无拦截措施。提示flag隐藏在flag.php中。通过构造JS脚本绕过过滤，执行读取flag.php内容的代码，从而获取flag。" 79624427,7520054,使用脚本管理haproxy,"['负载均衡', '系统管理', '网络服务']

摘要由CSDN通过智能技术生成

“百度杯”CTF比赛九月场

题目内容：

想怎么传就怎么传，就是这么任性。
tips:flag在flag.php中

测试可以上传文件类型

.txt .php.js 都可以上传成功
说明在上传文件的过程中并无拦截
题目中的“想怎么传就怎么传”说的没错

构造php脚本

既然有提示“tips:flag在flag.php中 ”，故只要可以阅读flag.php的内容即可。

<?php
// get contents of a file into a string
$filename = "/usr/local/something.txt";
$handle = fopen($filename, "r");
$contents = fread($handle, filesize($filename));