长安战“疫”--Baby_Upload

打开后是一个文件上传

 上传图片发现

额....好吧，图片被拦截了
这里用的是 Apache开启SSI，文件上传Getshell

什么是shtml

使用SSI（Server Side Include）的html文件扩展名，SSI（Server Side Include），通常称为“服务器端嵌入”或者叫“服务器端包含”，是一种类似于ASP的基于服务器的网页制作技术。

通过SSI的命令实现getshell

程序代码：
<!– 指令名称=”指令参数”>

exec
作用：将某一外部程序的输出插入到页面中
语法：
<!–#exec cmd=”文件名称”–>
参数：
cmd 常规应用程序
示例：
<!-–#exec cmd=”dir”–-> 将会显示当前目录的文件夹和文件
<!–-#exec cmd=”cat /etc/passwd”-–> 将会显示密码文件

列目录：

接下来就是读取flag，发现fffffflllll11111aaaaa4444ggggg被过滤，一些读文件的命令也被过滤了
flag名使用？通配符来绕过，读文件命令使用cut

 参考文章：
Apache开启SSI，文件上传Getshell复现_Adminxe的博客-CSDN博客