.user.ini上传详解附CTF例题

最新推荐文章于 2024-09-10 21:01:12 发布

無名之涟

最新推荐文章于 2024-09-10 21:01:12 发布

阅读量2.7k

点赞数 1

分类专栏： CTF 文章标签： CTF

本文链接：https://blog.csdn.net/hxhxhxhxx/article/details/107165508

版权

CTF 专栏收录该内容

37 篇文章 3 订阅

订阅专栏

.user.ini上传详解附CTF例题

题目
- 解法

https://buuoj.cn/challenges#[SUCTF%202019]CheckIn
[SUCTF 2019]CheckIn

题目

在这里插入图片描述

解法

在这里插入图片描述

GIF89a                  //绕过exif_imagetype()
auto_prepend_file=a.jpg //指定在主文件之前自动解析的文件的名称，并包含该文件，就像使用require函数调用它一样。它包含在所有php文件前先执行
auto_append_file=a.jpg  //解析后进行包含，它包含在所有php文件执行后执行

因此有个要求，必须在该文件夹下有php文件
在这里插入图片描述
.user.ini实际上就是一个可以由用户“自定义”的php.ini，我们可以自定义除了PHP_INI_SYSTEM以外的模式，在执行php代码之前，系统会对.user.ini先做一个执行，然后才执行其他的php文件。

我们这边利用.user,ini先执行auto_prepend_file函数，auto_prepend_file表示在php程序加载第一个php代码前加载的php文件，也就是先加载了a.jpg里面的文件，即一句话木马。
在这里插入图片描述
发现<?被过滤，所以我们使用js标签

这时候我们访问index.php这个文件即可