XCTF1-web easyupload

easyupload

题目描述

一名合格的黑客眼中,所有的上传点都是开发者留下的后门
在这里插入图片描述

进入场景
  1. 是个文件上传的页面,测试上传的文件类型,发现是图片上传点
    在这里插入图片描述上传正常图片,会回显文件上传的路径

  2. 尝试推测文件上传检测点
    测试后缀名php、php5、ph,发现禁止了ph,随便测试其他后缀发现是ph黑名单验证,尝试上传.htaccess解析文件,后缀也被禁用了。看看有没有其他绕过方式,百度到可以利用.user.ini自定义php配置项来尝试。
    测试文件类型,对MIME进行了图片检测,可以修改Content-type为图片类型绕过。
    检测文件头信息,可以添加GIF89a等图片特征值绕过。
    检测文件内容,不能包含php字符串,可用类似<?= phpinfo();?>绕过。

  3. 上传配置文件.user.ini,自定义auto_prepend_file路径
    在这里插入图片描述

  4. 再上传木马图片
    在这里插入图片描述

  5. 查看上传文件的路径
    在这里插入图片描述

  6. 利用木马连接,查找flag
    在这里插入图片描述在跟目录下找到旗帜文件

  7. 查看flag
    在这里插入图片描述

.user.ini文件

php.ini是php的一个全局配置文件,对整个web服务起作用;而.user.ini和.htaccess一样是目录的配置文件,.user.ini就是用户自定义的一个php.ini,我们可以利用这个文件来构造后门和隐藏后门。

php 和user 相关配置项: 
auto_prepend_file = <filename>         //包含在文件头
auto_append_file = <filename>          //包含在文件尾
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值