[极客大挑战 2019]Upload 1

进入可以看到，这时一道文件上传题目

直接上传test.php

提示Not image不是图片，可能是MIME绕过，尝试抓包修改Content-Type

提示Not php，猜测可能是检测后缀名不能是php，将test.php改名为test.phtml进行上传
[极客大挑战 2019]Upload 1
根据上传提示，不能有<?应该是检查了我们的文件内容
可是使用script脚本的木马，只需要将language修改为php即可

<script language="php">@eval($_POST['cmd']);</script>

这次直接提示我们不是一个图片，检查了我们的文件内容
在文件头中加入GIF89，尝试绕过图片检测

可以看到文件上传成功，那么文件上传到了哪里呢？一般默认就是upload目录，有些可以在源代码中看到上传地址
访问上传的木马

查看源代码可以看到，木马已经被当做php执行，直接使用蚁剑连接木马

测试连接成功，右键查看flag

[极客大挑战 2019]Upload 1
使用知识点：

MIME绕过
phtml、php3等后缀解析为php
javascript脚本language属性设置解析PHP
GIF89绕过检测文件是否为图片函数

原创文章，作者：ItWorker，如若转载，请注明出处：https://blog.ytso.com/287895.html

[极客大挑战 2019]Upload 1

相关推荐

发表回复