ctfshow文件上传

web151

前台校验不可靠，前端验证
上传png，抓包改文件名为.php
成功，蚁剑连接得到falg

web152

更改Content-Type即可
蚁剑连接，得到flag

web153

利用上传user.ini进行文件上传绕过。

自 PHP 5.3.0 起，PHP 支持基于每个目录的 INI 文件配置。此类文件 仅被 CGI／FastCGI SAPI 处理。此功能使得
PECL 的 htscanner 扩展作废。如果你的 PHP 以模块化运行在 Apache 里，则用 .htaccess
文件有同样效果。除了主 php.ini 之外，PHP 还会在每个目录下扫描 INI 文件，从被执行的 PHP 文件所在目录开始一直上升到
web 根目录（$_SERVER[‘DOCUMENT_ROOT’] 所指定的）。如果被执行的 PHP 文件在 web
根目录之外，则只扫描该目录。 在 .user.ini 风格的 INI 文件中只有具有 PHP_INI_PERDIR 和
PHP_INI_USER 模式的 INI 设置可被识别。

先上传user.ini.png文件，抓包，改名为user.ini
然后再上传shell文件yjh.png，访问/upload/index.php自动包含
得到flag

web154

和上一题一样，先上传.user.ini.png,抓包后改名为.user.ini
在上传yjh.png文件
但是发现内容包含<?php的无法上传
改内容为<?pHp

访问/upload/index.php自动包含
得到flag

web155

同web154一样绕过操作

web156

传入正常的png,jpg,gif文件都不行,
但是.user.ini.png可以上传
那么和之前的一样
上传抓包后改名为.user.ini
在上传yjh.png文件，但是发现上传失败
是过滤了[]的原因，将yjh.php的码改为<