i春秋-123(文件上传绕过，双写绕过)

练习平台地址

竞赛中心

题目描述

题目内容 

就是一个登录框

F12检查

在源码中发现提示：用户信息都在user.php中且得知默认密码格式

访问user.php

访问成功但没有任何信息

尝试访问看有没有备份文件

访问user.php.bak时成功发现

得到用户名

dpaste/RssCT (Plain Text)

结合密码格式进行爆破（battering ram）

抓取登录包发送到intruder

 添加payload

成功爆破出账号密码（注意年份并不确定是1995，从1980开始测试）

zhangyuzhen

zhangyuzhen1995

成功登录发现提示存在上传漏洞

看起来是上传，取消注释重新开启

 

 尝试上传

上传一句话木马试试

两种绕过姿势

1.绕过<?限制

<script language="php">@eval_r($_POST[cmd])</script>

2.绕过<?pgp ?>限制

<?=eval($_POST['cmd']);

第一种

第二种

上传成功并返回了一个跳转标签，view.php

访问view.php

看起来就是一个查看文件的功能

尝试传值

提示flag被过滤了

尝试双写绕过

后来经过尝试发现是flag，没有后缀名

flag

flag{bb1bef73-b536-475e-ae7a-43c47f2ed2c2}