攻防世界 web高手进阶区 8分题 filemanager

最新推荐文章于 2022-09-28 15:44:49 发布

VIP文章思源湖的鱼

最新推荐文章于 2022-09-28 15:44:49 发布

阅读量1k

点赞数

分类专栏： ctf 文章标签： php 二次注入网络安全 ctf 攻防世界

本文链接：https://blog.csdn.net/weixin_44604541/article/details/108917121

版权

前言

继续ctf的旅程
开始攻防世界web高手进阶区的8分题
本文是filemanager的writeup

解题过程

进来是这样的
在这里插入图片描述
这应该是个文件上传漏洞
先看源码和御剑扫描
发现/www.tar.gz可以获得源码

代码审计

数据库结构

SET NAMES utf8;
SET FOREIGN_KEY_CHECKS = 0;

DROP DATABASE IF EXISTS `xdctf`;
CREATE DATABASE xdctf;
USE xdctf;

DROP TABLE IF EXISTS `file`;
CREATE TABLE `file` (
  `fid` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `filename` varchar(256) NOT NULL,
  `oldname` varchar(256) DEFAULT NULL,
  `view` int(11) DEFAULT NULL,
  `extension` varchar(32) DEFAULT NULL,
  PRIMARY KEY (`fid`)
) ENGINE=InnoDB AUTO_INCREMENT=11 DEFAULT CHARSET=utf8;

SET FOREIGN_KEY_CHECKS = 1;

common

对传入的参数进行了addslashes()转义
数据库连接和遍历数组

基本没有直接的注入漏洞

<?php
/**
 * Created by PhpStorm.
 * User: phithon
 * Date: 15/10/14
 * Time: 下午7:58
 */

$DATABASE = array(

	"host" => "127.0.0.1",
	"username" => "root",
	"password" => "ayshbdfuybwayfgby",
	"dbname" => "xdctf",
);

$db = new mysqli($DATABASE['host'], $DATABASE['username'], $DATABASE['password']