攻防世界web进阶区bug详解

题目

解法

我们直接打开就是一个页面，登录页面，

当我们尝试注册的时候，发现，用户已经存在

我们对他所有的页面都进行sqlmap的扫描，并没有发现可以注入的点
因为他这里之前注册时候发现存在admin的账户，
我们尝试一下，这里功能很多，那么我们试试直接修改admin的账户密码试试

我们在他修改密码的地方，尝试修改名字

发现成功，
我们登录admin的账号试试

其实我们发现还是不能登录，只是名字改为了admin，并没有他的权限，最多有了他的信息
我们尝试上一次使用的xff修改

成功登录，说明他这里限制了本地ip

查看源码，发现了隐藏语句

直接访问肯定不可以，
他说了，filemanage，我们猜测，这几个问号是什么
无非就是change，upload，stastic，果然有upload可以进去

开始我们的上传之路

正常上传发现可以

写入一句话，发现他认出了我们是php
所以他开启了内容的检测

文件头依旧不可以绕过

我们放出大招，果然，文件内容可以进行绕过了，现在是文件后缀的绕过

直到我们输入php4，发现终于可以绕过了

同时我们获得了flag