打开后是一个文件上传
上传图片发现
额....好吧,图片被拦截了
这里用的是 Apache开启SSI,文件上传Getshell
什么是shtml
使用SSI(Server Side Include)的html文件扩展名,SSI(Server Side Include),通常称为“服务器端嵌入”或者叫“服务器端包含”,是一种类似于ASP的基于服务器的网页制作技术。
通过SSI的命令实现getshell
程序代码:
<!– 指令名称=”指令参数”>
exec
作用:将某一外部程序的输出插入到页面中
语法:
<!–#exec cmd=”文件名称”–>
参数:
cmd 常规应用程序
示例:
<!-–#exec cmd=”dir”–-> 将会显示当前目录的文件夹和文件
<!–-#exec cmd=”cat /etc/passwd”-–> 将会显示密码文件
列目录:
接下来就是读取flag,发现fffffflllll11111aaaaa4444ggggg被过滤,一些读文件的命令也被过滤了
flag名使用?通配符来绕过,读文件命令使用cut