Web(i-got-id-200)

BRAVE_YAYA

已于 2022-04-07 16:37:11 修改

阅读量99

点赞数

分类专栏： CTF（攻防世界）文章标签：安全 web安全

于 2022-04-07 16:37:10 首次发布

本文链接：https://blog.csdn.net/m0_56010012/article/details/123999361

版权

16 篇文章 2 订阅

订阅专栏

题目描述：嗯。。我刚建好了一个网站

随意上传一个PHP文件，显示如下，直接把文件内容显示出来：

网页的URL以pl结尾，百度一下，perl也是一种编程语言，因此推荐该界面由perl语言编写，将上传的文件，直接打印出来，推测后台的逻辑代码如下：

my $cgi= CGI->new;
if ( $cgi->upload( 'file' ) )
{
	my $file= $cgi->param( 'file' );
	while ( <$file> ) 
	{ 
		print "$_"; 
	} 
}

param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的file变量中。
对于下面的读文件逻辑来说，如果传入一个ARGV的文件，Perl会将传入的参数作为文件名读出来。
所以，在正常的上传文件前面加上一个文件上传项ARGV，然后在URL中传入文件路径参数，这样就可以读取任意文件了。

因此，我们利用burpsuite抓取数据包，然后通过修改包的内容，发现回显使用了param（）函数，

根据提示，有param（）的回显，因此构造payload:

/cgi-bin/file.pl?/bin/bash%20-c%20ls${IFS}/|          列出当前目录

直接用flag也可以读取出正确答案：

关注