靶场pikachu系列(RCE,文件包含,文件上传,越权)

最新推荐文章于 2024-06-18 17:47:02 发布

～～...

最新推荐文章于 2024-06-18 17:47:02 发布

阅读量553

点赞数 1

分类专栏：靶场文章标签：安全安全漏洞黑盒测试

本文链接：https://blog.csdn.net/weixin_45605313/article/details/106428674

版权

5 篇文章 0 订阅

订阅专栏

RCE

在这里插入图片描述

在这里插入图片描述
这里：

| ，|| ，& ，&& 都可以

在这里插入图片描述
看下源码

直接拼接

在这里插入图片描述
防御(白名单):

输入拆分，然后校验数字以范围，第一位和第四位1-255，中间两位0-255

也是没做任何过滤
在这里插入图片描述

在这里插入图片描述

先试下file协议报错，拼接了 /include
在这里插入图片描述

file协议读文件
在这里插入图片描述
执行php语句

在这里插入图片描述

写个探针1.jpg，上传抓包改成1.php
在这里插入图片描述

和client check一样操作,或改下MINI type

getimagesize():getimagesize() 函数用于获取图像大小及相关信息，成功返回一个数组，失败则返回 FALSE 并产生一条 E_WARNING 级的错误信息。

这里只能上传图片木马

在这里插入图片描述

先登录
在这里插入图片描述
查看个人信息：修改成lucy

pikachu用户登录
在这里插入图片描述

关注

专栏目录