【CTF】web-文件上传篇1

1.前端js限制

场景：
  使用 burp 抓包，在点击上传时，直接弹出了提示，这时 burp 并没有抓到数据包，说明是在前端就完成了文件类型的判断。

绕过：

1. f12删除限制代码οnsubmit=“return checkFile()”
   
2. 禁用js
3. 上传把后缀修改为运行上传的类型然后burp抓包后修改后缀。
   改
4. 在js里添加文件后缀
   

2. 修改Content-Type

适用范围：只对MIME进行过滤

类似代码如下：

if (($_FILES['upload_file']['type'] == 'image/jpeg') || 
($_FILES['upload_file']['type'] == 'image/png') || 
($_FILES['upload_file']['type'] == 'image/gif'))

在抓包时看见了

绕过：

1. burp抓包后修改
   上传php抓包，Content-Type: application/octet-stream
   修改为图片类型，Content-Type: image/jpeg，或者合适的类型
   

3. .htaccess绕过

适用范围：黑名单，未禁止上传 .htaccess 文件

操作：上传 .htaccess 文件，然后视 .htaccess 文件里的内容修改木马。

注： .htaccess ：在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。

  创建text文件，写入代码，保存名字为 .htaccess，文件类型为任意
代码如下：

<FilesMatch "jie">    --随意改
SetHandler application/x-httpd-php
</FilesMatch>

意思为调用php解析器，去解析一个文件名只要包含 “jie” 的文件。
  FilesMatch里的内容可以改动，只要后面上传的木马文件名是改动的内容即可。
  也可以只写入SetHandler application/x-httpd-php 但是这样会造成该目录下所有文件皆以php的格式去解析，最好在上传小马后对 .htaccess 进行改动。

  .htaccess 文件上传成功后，只需在允许上传的文件类型内写入木马即可，文件名改为自己设置的字符，即可与菜刀进行连接

4.00截断

适用范围：php版本必须小于5.3.4，并且php.ini中的magic_quotes_gpc设置为Off

绕过：

1. get传入：抓包后，

POST /upload-labs/Pass-11/index.php?save_path=…/upload/

  在这段代码后面添加shell（木马文件名）.php%00

POST /upload-labs/Pass-11/index.php?save_path=…/upload/shell.php%00

即可
2. Post传入：抓包后需要在hex改一下

…/upload/shell.php+

这里%00改为+，方便修改。

在hex找到这行 去左侧对照，找到2b，2b对应的是“+”号，改为00即可

注：0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时， 会把这个字符当做结束符。这个可以用在对文件类型名的绕过上。