CTFshow 文件上传 web158

[ctfshow]web入门——文件上传 web156 上传.user.ini web157 web158 web159 web160 上传.user.ini+日志包含 web161 web162 way1：远程文件包含 way2：session条件竞争包含 web163 上传口 试了试upload界面有一个默认文件，可以用上传.user.ini的方法 后台应该是屏蔽了很多字符串（php

在上传.user.ini文件时，经过检测发现对文件头进行检测，所以在上传所有文件时都要加上图片格式的文件头。不管怎么上传也达不到目的，这里肯定是某个字符串被过滤了 ，使用"."一个个尝试后发现都失败了。接下来还是像之前那般先把user.ini上传，然后再上传一个文件包含，接下来访问upload。只有log进行过滤之后才可以上传成功。接下来很简单，把木马插入ua就好了。

试了下前端只能传 png 后缀的将一句话木马改成 png 后缀，上传后用 burpsuite 抓包绕过前端检测后，改回 php 后缀，发包拿到 flag：ctfshow{e3bd0332-4d5f-4255-941f-a2e6095c4f17}我们还可以直接改它前端验证的代码：原本只支持上传 png 后缀的文件我们加一个 php 后缀进去，即可直接上传 php 后缀的文件。

gethostbyname()这里对url对应的ip地址进行了检测，因此不能使用短网址，域名解析等手段了，只能采用重定向的方式，构建一个重定向的网页，跳转至http://127.0.0.1/flag.php即可,然后将文件放入服务器中，去访问它即可。这里一样的方法，攻击redis数据库，默认生成的文件名为shell.php，将payload中带有百分号的部分进行二次编码然后进行传参即可。源码中要求http://ctf.开头，以show结尾才可以进行读取url。最后在check.php页面进行传参。

其实不就多过滤了{}这个而已嘛，直接短标签木马上去就好了嘛。或者直接把[]换成{}也是可以的。其他都和最初155一样。

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

web155web156本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

web156或者直接把[]换成{}也是可以的。

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。其实不就多过滤了{}这个而已嘛，直接短标签木马上去就好了嘛。其他都和最初155一样。

htaccess被称为超文本入口，此文件有多个功能，其中一个功能可以。

Web 151

利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入 GIF89a ，访问链接就可得到 (http://…/f*”)>，得到flag。利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入，访问链接就可得到 (http://…

ctf

只是过滤了分号，其他同上。php的最后一个分号可以省略。

【代码】CTFShow-WEB入门篇文件上传详细Wp(151-170)_ctfshow文件上传wp。

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

这题先绕过前端与后端限制，然后利用要改成一个php文件上传，因为user.ini必须需要目录下有php文件，然后user.ini写入日志文件。这里我放犯了一个错误，开始的图片马我是将木马写入一个txt文件，然后改成jpg文件，然后不行，后面想了一下，htaccess将图片马视为php文件执行，所以我将木马写入php文件，然后再改成jpg，最后成功。首先上传.user.ini，然后上传shell.png,然后上传不了，猜测php被过滤，换成段表签形式上传，成功。然后上传文件，然后下载文件时抓包。