【从0开始学web】151-170 文件上传

【从0开始学web】151-170 文件上传

web151

前台验证不可靠，将允许类型改为php

然后上传一句话木马

成功上传，phpinfo没找到flag，蚁剑连接，找到

web152

后端验证文件类型，然后连接拿flag

web153

后端验证，但是这里应该是对文件后缀名进行了过滤

尝试不同后缀，php3、php5、phtml等，都无法解析，然后尝试上传.htaccess,发现可以上传，写入

<FilesMatch "1">
SetHandler application/x-httpd-php
</FilesMatch>

然后上传正常的png

上传的文件都会被解析成php文件读取，但是无效，是不是版本不对，又想到 .user.ini文件，写入auto_prepend_file=ma.png ，成功上传

使用条件：

（1）服务器脚本语言为PHP 服务器使用CGI／FastCGI模式

（2）上传目录下要有可执行的php文件

发现upload/下存在index.php 应该可以执行

然后再上传png图片马，还是没连接上，不知道哪里出来问题,之后再看吧

未完待续…