文件上传 - .htaccess

最新推荐文章于 2023-03-13 08:46:16 发布

poirotl

最新推荐文章于 2023-03-13 08:46:16 发布

阅读量356

点赞数

分类专栏：文件上传

本文链接：https://blog.csdn.net/m0_52432374/article/details/113849080

版权

文件上传专栏收录该内容

9 篇文章 0 订阅

订阅专栏

本文详细介绍了如何利用.htaccess文件绕过黑名单限制进行文件上传，首先讨论了.htaccess的功能，然后通过一个CTF挑战实例展示了上传过程，包括文件类型伪装和一句话木马的使用。此外，还提供了网页源代码以展示黑名单检查的实现。

摘要由CSDN通过智能技术生成

文件上传 - .htaccess

htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能

BUUCTF 你传你🐎呢

解题方法：

当发现常规的文件上传漏洞都不行时，想到试传看.htaccess,一开始传时发现传不上去在这里插入图片描述
后面看了wp，发现要bs抓包后改文件类型为image/jpeg（此时不可以image/jpg），此时才可看到上传成功
然后再上传一句话木马，蚁剑连接即可

CTFHub 文件上传 - htaccess

查看网页源代码：

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>CTFHub 文件上传 - htaccess</title>
</head>
<body>
    <h1>CTFHub 文件上传 - htaccess</h1>
    <form action="" method="post" enctype="multipart/form-data">
        <label for="file">Filename:</label>
        <input type="file" name="file" id="file" />
        <br />
        <input type="submit" name="submit" value="Submit" />
    </form>
</body>
</html>
<!--
if (!empty($_POST['submit'])) {
    $name = basename($_FILES['file']['name']);
    $ext = pathinfo($name)['extension'];
    $blacklist = array("php", "php7", "php5", "php4", "php3", "phtml", "pht", "jsp", "jspa", "jspx", "jsw", "jsv", "jspf", "jtml", "asp", "aspx", "asa", "asax", "ascx", "ashx", "asmx", "cer", "swf");
    if (!in_array($ext, $blacklist)) {
        if (move_uploaded_file($_FILES['file']['tmp_name'], UPLOAD_PATH . $name)) {
            echo "<script>alert('上传成功')</script>";
            echo "上传文件相对路径<br>" . UPLOAD_URL_PATH . $name;
        } else {
            echo "<script>alert('上传失败')</script>";
        }
    } else {
        echo "<script>alert('文件类型不匹配')</script>";
    }
}
-->

解题方法：

由源码可以看出，此时为黑名单绕过，而且黑名单中没有.htaccess，故此题做法同上一题。

poirotl

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
文件上传 - .htaccess

CTFHub 文件上传 - htaccesshtaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能查看网页源代码：<!DOCTYPE html><html><head> <meta charset="UTF-8"> <t
复制链接

扫一扫

专栏目录