[WUSTCTF2020]CV Maker

[WUSTCTF2020]CV Maker

考点：文件上传 bypass

进入题目，一个看着非常复杂得页面

image-20211211185811224

通过瞎点一通或者通过查看源码，发现就只有注册和登录功能是可以用的，所以先来注册一个账号登录进去。

登录成功后发现可以上传文件，通过测试猜测是通过文件头信息进行过滤的，其余没有任何过滤，所以先上传一个phpinfo

image-20211211190319978

在上传成功后，在源码中很容易得就能找到上传路径

image-20211211190404663

然后打开文件，查看disable_functions

image-20211211190434492

没有ban掉任何一个函数，就是一个很简单文件上传漏洞，直接传php一句话木马，在根目录发现flag

image-20211211190551927

posted @ 2023-01-08 23:20  seizer-zyx  阅读(112)  评论(0)  编辑  收藏  举报