CTFweb笔记

HTTP协议

伪造本地访问：
Client-Ip
X-Forwarded-For
X-Real-Ip
X-Remote-Ip
X-Remote-Addr
X-Originating-Ip
Referer
伪造代理服务器：
Via

---

各种绕过

EXEC绕过：

绕过空格过滤：

${IFS}替换
IFS1替换
${IFS替换（注意：此处文本可能不完整或存在错误，因为“IFS”后面缺少了闭合的大括号“}”）
%20替换
<和<>重定向符替换
%09替换

---

Upload绕过

1. .user.ini绕过

auto_prepend_file = //包含在文件头

auto_append_file = //包含在文件尾

2. php文件过滤:

可以使用phtml

<script language="php">脚本</script>

来绕过

3. .htaccess绕过：

<FilesMatch