Bugku之Flask_FileUpload

不多废话，先随便上传一个后门

 

用burpsuite抓包，发到repeater里，方便后续测试

果然上传不了

 

然后切去repeater， 将文件名后缀随便改一下，测试是白名单还是黑名单测试

点击发送，还是没上传成功，再改一下MIME信息（http请求头Content-Type的内容），看看有没有MIME过滤，改为

image/png

然后发送，还是失败了，可能是白名单过滤，还有文件头检测，继续改后缀为png上传

emmm，说明就是白名单过滤了， 也就只能用截断的方法绕过去了,试了很多方法，突然发现在原连接的源码里有提示

上传python脚本，服务器端会自动执行，那就写一个简单的python，利用系统执行操作查看文件，一般为linux系统，所以就用ls命令查看一下根目录文件

上传该文件，然后查看源码

看到了个flag的文件夹，用cat命令打开看看

 

 上传

 拿到flag