目录
[SWPUCTF 2021 新生赛]easyupload1.0
[SWPUCTF 2021 新生赛]easyupload2.0
[SWPUCTF 2021 新生赛]easyupload3.0
[SWPUCTF 2021 新生赛]easyupload1.0
这是一个文件上传漏洞的题目
我们的思路是上传一句话木马,用工具进行连接
先编写一句话木马
将文件后缀名改为jpg
发送文件,用BurpSuite抓包,后缀名改为php,然后forward
用蚁剑来连接
交上去发现不正确,假flag
我们用另一个马来查看一下phpinfo
同样用抓包改后缀来绕过
然后直接访问上传的这个文件
找到了flag
[SWPUCTF 2021 新生赛]easyupload2.0
编写一句话木马,后缀改为jpg
上传一句话木马
开启burpsuite
发送并截获报文,将文件后缀名改为php
过滤了php,改为phtml
用蚁剑进行连接
可以找到flag
[SWPUCTF 2021 新生赛]easyupload3.0
我们用原来的方式传了一个马,然后抓包改名发送,发现被过滤了
先了解一下.htaccess文件
概述来说,htaccess文件是Apache服务器中的一个配置文件。
我们先上传这样一个.htaccess文件
<FilesMatch "jpg">
SetHandler application/x-httpd-php
</FilesMatch>
将jpg解析为php文件
之后我们还是传一个木马用蚁剑连接就可以了,不用抓包改后缀名