web151-152
.png后缀上传,抓包改成php结尾。
web153
刚开始想了一种用来绕低版安全狗的做法
上传成功但是访问不到,后来找了师傅问才知道
预期解是绕过前端认证上传个.user.ini文件内容是auto_prepend_file = 1.png,再上传个写了shell的png文件,在访问下index.php就可以
(auto_append_file和auto_prepend_file
一个相当于在每个php文件尾加上 include(“xxxx”),一个相当于文件头加上 include(“xxx”),但是这种方式其实是有个前提的,因为.user.ini只对他同一目录下的文件起作用,也就是说,只有他同目录下有php文件才可以。
对于这个题,因为他upload目录下有个index.php所以这种方式是可以成功的。)
web154
与153类似,就是文件内容里过滤了php可以大写绕过
CTFSHOW—上传
最新推荐文章于 2024-07-07 12:27:30 发布