web入门 文件上传

文章目录

web159

在这里插入图片描述
利用.user.ini文件
https://www.php.net/manual/zh/configuration.file.per-user.php

可以利用user.ini包含日志文件或者包含图片马(参考其他博客)
同样的提示说后端检验要严密,访问url/upload,发现可以访问,也即该目录下存在一个php文件,可以利用.user.ini文件上传,该文件只有在有php文件的时候才生效

百度搜索查看到该文件的可配置项有auto_append_file、auto_prepend_file可以尝试进行文件包含

首先上传user.ini文件,内容为auto_append_file=1.txt
在这里插入图片描述

再上传1.txt,包含日志文件/var/log/nginx/access.log

过滤了()

log被过滤了,利用l'.'og可绕过

;也被过滤了,最后一个;可省略

<?=include 'var/l'.'og/nginx/access.lo'.'g'?>
在这里插入图片描述
再去访问1.txt,同时UA里面写入一句话木马

在这里插入图片描述
再访问/upload/

同时使用命令代码执行
在这里插入图片描述

web160

这个题相比159是多过滤了空格(使用二分法探测)

这之后可以用换行,二进制改为0d

上传1.txt的时候,把空格改为换行
在这里插入图片描述
剩下的跟159一样

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sec0nd_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值