谜团靶机writeup - 专项 · 文件上传

涵盖极广的常见且实用的文件上传漏洞利用技巧，收集了渗透测试和CTF中遇到的各种上传漏洞，涵盖文件上传的所有基本的利用技巧，旨在帮助大家对上传漏洞有一个全面的了解。
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。

谜团靶机平台地址：https://mituan.zone/

注册选择靶机

注册登录之后可以看到有很多靶机，选择本次的目标-文件上传。

遇到不符合常理的问题可以点清空上传文件试试。

图片马

gif格式的图片马，使用16进制打开文件，从第四行开始修改。

jpg格式的图片马，直接合并即可。

文件如下：

Pass-01 JS验证

通过前端JS验证，抓包改后缀。

上传完成后，访问图片地址：http://90951ba6794b4ed1926aef5d113d5c5f.app.mituan.zone/upload/2.php?8=phpinfo();。

Pass-02 Content-type

上传图片马，抓包改后缀。