BUUCTF [ACTF2020 新生赛]Upload

鼠标悬停发现文件上传点

先直接上传一句话木马看看有没有过滤规则

发现只能上传jpg,png,gif格式图片

将文件后缀名修改为jpg上传，bp抓包

丢到攻击器使用后缀名字典爆破一下看看有没有遗漏没过滤的

后缀名字典：

php
php2
php3
php4
php5
pHp
pHp2
pHp3
pHp4
pHp5
html
htm
phtml
pht
Html
Htm
pHtml
asp
aspx
asa
asax
ashx
asmx
cer
aSp
aSpx
aSa
aSax
aScx
aShx
aSmx
cEr
jsp
jspa
jspx
jsw
jxv
jspf
jtml
JSp
jSpx
jSpa
jSw
jSv
jSpf
jHtml
asp/test.jpg
asp;.jpg
cer/test.jpg
cer;.jpg
asa/test.jpg
asa;.jpg
aSp/test.jpg
aSp;.jpg
cEr/test.jpg
cEr;.jpg
aSa/test.jpg
aSa;.jpg
jpg/xx.php
jpg/xx.pHp
jpg/.php
jpg/.pHp
php.xs.aa
php2.aa
php3.aa
php4.aa
php5.aa
pHp.aa
pHp2.aa
pHp3.aa
pHp4.aaa
pHp5.aa
html.aa
htm.aa
phtml.aa
pht.aaa
Html.aaa
Htm.aa
pHtml.aa
php::$DATA

发现一大堆都上传成功了，我们随便选一个放包吧，我经常用phtml所以就选这个了(当一个文件的扩展名为".phtml"时，服务器会将其视为包含PHP代码的文件，并通过PHP解析器来执行其中的代码)

上传成功，路径也显示出来了

将路径拼接到url里面成功访问

蚁剑连接成功

根目录下看到flag

复制粘贴拿下！