《从0到1：CTFer成长之路》书籍配套题目-[第二章 web进阶]文件上传

最新推荐文章于 2024-06-03 20:47:00 发布

一个平凡de人

最新推荐文章于 2024-06-03 20:47:00 发布

阅读量3k

点赞数 4

分类专栏：《从0到1：CTFer成长之路》

本文链接：https://blog.csdn.net/weixin_46703850/article/details/114025352

版权

本文介绍了《从0到1：CTFer成长之路》书籍中的一个文件上传题目，涉及如何利用Apache的多后缀文件解析漏洞绕过限制。首先通过上传x.php.xxx来绕过第一个限制，然后利用pclzip的目录穿越问题，通过构造特殊压缩包，使得文件解压到非upload目录，从而绕过检查。详细步骤包括创建正常压缩包，用010 Editor修改文件路径，最终成功获取flag。

摘要由CSDN通过智能技术生成

介绍:记录一下笔记，方便以后迅速回忆使用。

《从0到1：CTFer成长之路》书籍配套题目，来源网站：《从0到1：CTFer成长之路》

先看一下题目源码:

<?php
header("Content-Type:text/html; charset=utf-8");
// 每5分钟会清除一次目录下上传的文件
require_once('pclzip.lib.php');

if(!$_FILES){
   

        echo '

<!DOCTYPE html>
<html lang="zh">
<head>
    <meta charset="UTF-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
    <meta http-equiv="X-UA-Compatible" content="ie=edge" />
    <title>文件上传章节练习题</title>
    <link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/bootstrap@3.3.7/dist/css/bootstrap.min.css" integrity="sha384-BVYiiSIFeK1dGmJRAkycuHAHRg32OmUcww7on3RYdg4Va+PmSTsz/K68vbdEjh4u" crossorigin="anonymous">
    <style type="text/css">
        .login-box{
            margin-top: 100px;
            height: 500px;
            border: 1px solid #000;
        }
        body{
            background: white;
        }
        .btn1{
            width: 200px;
        }
        .d1{
            display: block;
            height: 400px;
        }
    </style>
</head>
<body>
    <div class="container">
        <div class="login-box col-md-12">
        <form class="form-horizontal" method="post" enctype="multipart/form-data" >
            <h1>文件上传章节练习题</h1>
            <hr />
            <div class="form-group">
                <label class="col-sm-2 control-label">选择文件：</label>
                <div class="input-group col-sm-10">
                    <div >
                    <label for="">
                        <input type="file" name="file" />
                    </label>
                    </div>
                </div>
            </div>
                
        <div class="col-sm-8  text-right">
            <input type="submit" class="btn btn-success text-right btn1" />
        </div>
        </form>
        </div>
    </div>
</body>
</html>
';

    show_source(__FILE__);
}else{
   
    $file = $_FILES['file'];

    if(!$file){
   
        exit("请勿上传空文件");
    }

最低0.47元/天解锁文章

一个平凡de人

关注

4
点赞
踩
9

收藏

觉得还不错? 一键收藏
6
评论
《从0到1：CTFer成长之路》书籍配套题目-[第二章 web进阶]文件上传

[第二章 web进阶]文件上传开始行动绕过第1个限制绕过第2个限制介绍:记录一下笔记，方便以后迅速回忆使用。《从0到1：CTFer成长之路》书籍配套题目，来源网站：《从0到1：CTFer成长之路》先看一下题目源码:<?phpheader("Content-Type:text/html; charset=utf-8");// 每5分钟会清除一次目录下上传的文件require_once('pclzip.lib.php');if(!$_FILES){ echo '
复制链接

扫一扫

专栏目录