CTFHub-WEB-文件上传

目录

1.无限制

2.前端验证

​编辑 3. .htaccess

4.MIME验证

5.文件头检查

6.00截断

7.双写后缀

1.无限制

进入靶场环境中看到有上传文件的选项， 本关写明无限制所以我们直接上传php后门文件。

上传成功后用蚁剑连接。

这里一直连接失败，上网查阅信息得知要直接访问上传的后门文件， 注意到上传成功后页面回显了相对路径。

修改蚁剑的连接数据如下图。

连接成功后进入文件夹即可找到flag文件。

2.前端验证

进入靶场，尝试使用了一下burp发现抓不到包，直接在前端进行验证。我的思路是先上传一个jpg文件，用burp抓包修改成php文件。

发现上传成功了，使用蚁剑进行连接。成功获取到flag。

3. .htaccess

看到靶场之后直接先去百度了.htaccess文件的作用，总结来说就是一种配置文件，里面可以书写一些配置，如将某一文件以某种特定拓展名解析。

先编写一个.htaccess文件。保存的时候命名直接为.htaccess。

再编写一个后缀名为.png的后门文件进行上传。

然后用蚁剑连接，得到flag。

4.MIME验证

拿到靶场先上网查询MIME。简单来说就是一种校验机制，当文件进行上传的时候对文件的Content-Type进行校验，如果是白名单中所允许的类型则能够成功上传，如果不是则无法上传。

提到Content-Type验证就会想到用burp进行抓包，所以先抓包看看。

将Content-Type类型修改为image/jpeg。

用蚁剑连接获取flag。

5.文件头检查

进入靶场，尝试上传php文件出现弹窗。尝试用burp抓包看看。

上网查询过资料后，发现这里需要使用图片一句话木马。随便选一张图和后门文件进行制作。

上传成功后连接蚁剑获取flag。

6.00截断

上网查询后，00截断简单来说就是由于php解释器是由C语言编写的，所以遵循C语言解析文件时遇到ascll码0时停止解析，而%00表示ascll码中的0，所以php解释器在解析文件时遇到%00就会默认文件名已经解析结束，所以我们可以利用这一原理进行上传。

上传成功后使用蚁剑进行连接，这一关没有回显文件地址，我们按照之前的路径尝试访问发现可以连接成功，得到flag。

7.双写后缀

查看了一下页面源码，使用了黑名单机制。

用burp抓包后将后缀名双写即可。

然后使用蚁剑连接获取flag。