Bugku Web32

最新推荐文章于 2022-09-06 20:00:00 发布

JJT_with_hair

最新推荐文章于 2022-09-06 20:00:00 发布

阅读量96

点赞数

分类专栏： Bugku_Web

本文链接：https://blog.csdn.net/weixin_44190459/article/details/116651812

版权

Bugku_Web 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

Bugku Web32

这个题有些许的坑（如果独自做题的话需要猜源码中过滤了什么），这里直接贴源码，可以发现白名单里有php4，并且还要求multipart/form-data不能是multipart/form-data,所以上传的时候需要将multipart/form-data改成Multipart/form-data来绕过检测，直接burp修改数据包，然后用蚁剑连接，便可以找到flag

<html>
<body>
<?php 
$flag = "flag{test}"
?>
<form action="index.php" method="post" enctype="multipart/form-data">
My name is margin,give me a image file not a php<br>
<br>
<input type="file" name="file" id="file" /> 
<input type="submit" name="submit" value="Submit" />
</form>
<?php
function global_filter(){
	$type =  $_SERVER["CONTENT_TYPE"];
	if (strpos($type,"multipart/form-data") !== False){
		$file_ext =  substr($_FILES["file"]["name"], strrpos($_FILES["file"]["name"], '.')+1);
        $file_ext = strtolower($file_ext);
		if (stripos($file_ext,"php") !== False){
			die("Invalid File<br />");
		}
	}
}
?>


<?php

global_filter();
if ((stripos($_FILES["file"]["type"],'image')!== False) && ($_FILES["file"]["size"] < 10*1024*1024)){
	if ($_FILES["file"]["error"] == 0){
		$file_ext =  substr($_FILES["file"]["name"], strrpos($_FILES["file"]["name"], '.')+1);
        $file_ext = strtolower($file_ext);
        $allowexts = array('jpg','gif','jpeg','bmp','php4');
        if(!in_array($file_ext,$allowexts)){
            die("give me a image file not a php");
        }
		$_FILES["file"]["name"]="bugku".date('dHis')."_".rand(1000,9999).".".$file_ext;

	    if (file_exists("upload/" . $_FILES["file"]["name"])){
	    	echo $_FILES["file"]["name"] . " already exists. <br />";
	    }
	    else{
	    	if (!file_exists('./upload/')){
	    		mkdir ("./upload/");
                system("chmod 777 /var/www/html/upload");
	    	}
	    	move_uploaded_file($_FILES["file"]["tmp_name"],"upload/" . $_FILES["file"]["name"]);
                echo "Upload Success<br>";
                $filepath = "upload/" . $_FILES["file"]["name"];
	      	echo "Stored in: " ."<a href='" . $filepath . "' target='_blank'>" . $filepath . "<br />";
	    }
	}
}
else{
	if($_FILES["file"]["size"] > 0){
		echo "You was catched! :) <br />";
	}
}
?>
</body>
</html>

在这里插入图片描述

JJT_with_hair

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Bugku Web32

Bugku Web32这个题有些许的坑（如果独自做题的话需要猜源码中过滤了什么），这里直接贴源码，可以发现白名单里有php4，并且还要求multipart/form-data不能是multipart/form-data,所以上传的时候需要将multipart/form-data改成Multipart/form-data来绕过检测，直接burp修改数据包，然后用蚁剑连接，便可以找到flag<html><body><?php $flag = "flag{test}"?&
复制链接

扫一扫