当前位置：网站首页>[ACTF2020 新生赛]Upload 1

[ACTF2020 新生赛]Upload 1

2022-08-05 18:22:00 【努力做大佬m0_68074153】

1.判断过滤形式

前端弹窗判断应该为前端过滤。先抓包修改
在这里插入图片描述
发现后端还是有过滤
在这里插入图片描述

2.php文件可解析拓展名

利用中间件解析漏洞绕过检查，实战常用
上传.user.ini或.htaccess将合法拓展名文件当作php文件解析
%00截断绕过
php3文件
php4文件
php5文件
php7文件
phtml文件
phps文件
pht文件

通过尝试发现可以用phtml绕过检测。
在这里插入图片描述
蚁剑连接拿到flag
在这里插入图片描述

原网站

版权声明
本文为[努力做大佬m0_68074153]所创，转载请带上原文链接，感谢
https://blog.csdn.net/m0_68074153/article/details/126177090

边栏推荐

猜你喜欢

随机推荐