CTFShow web入门 文件上传(1)

菜刀连接的路径得是/upload/index.php

菜刀成功连接，拿下flag：ctfshow{72820846-eabe-49ad-8c51-9ca2a975cd28}

web154:

直接看是否能上传.user.ini

上传成功，然后上传muma.png

上传成功，菜刀连接

连接成功，拿下flag：ctfshow{b328cca2-5558-4e49-b606-bea4bfcbdf5b}

和上题差不多

web155：

继续先上传.user.ini

上传成功，再上传muma.png

菜刀连接，拿下flag：ctfshow{60ba73dc-bf09-40fd-9152-598815d612d9}

还是一样

web156：

.user.ini上传成功

muma.png上传失败

逐一排除发现是中括号[]过滤，那我们可以使用array_pop()函数来进行绕过中括号

上传成功

拿下flag：ctfshow{ead6013b-fd4a-4828-9d7a-5d765ec0b29c}

也还是可以使用$_POST[‘cmd’]，但是要将[]中括号换成{}花括号

web157：

还是一样，先上传.user.ini

然后上传muma.png，和上题一样，但是不能用{}

拿下flag：ctfshow{f4ff69f2-ae66-41d9-b432-0c41767c9bf4}

也可以不写一句话，直接在文件里写system(‘tac …/fla*’)这里因为过滤的php所以使用通配符

web158：

和上题一样array_pop()函数可以继续通杀

system(‘tac …/fl*’)也一样

flag：ctfshow{5247f5e2-8d60-4b3e-b93e-ae76ab0ee552}

web159：

上传.user.ini成功后

该题将()和[]都过滤，可以采用包含日志文件来进行UA注入

包含日志成功

进行UA头注入

然后菜刀连接

还可以使用命令执行来完成，虽说圆括号被过滤了，但是还可以用反引号``

拿下flag：ctfshow{be4b6d6d-cca7-4a4a-ac6d-6ef138777346}

web160：

和上题类似，比上题多过滤的空格

也可以继续包含日志文件，然后UA头注

web161:

上传.user.ini,但是内容要加上GIF89a文件头,不然无法成功上传

和上面一样,包含日志文件

UA头注

菜刀连接

拿下flag:ctfshow{f12f864b-8782-4d60-9b41-93ed5be800aa}

web162-165:

待解决

web170（直接从170开始倒着做了，见谅）:

此题upload路径下没有index.php文件，这样即使上传了.user.ini也无用

先试试能不能上传index.php到服务器中

成功上传

再上传.user.ini

因为该服务器已经将<>尖括号给过滤了，所以像之前那中形式的.user.ini就不行了，因为后面包含木马的muma.png文件根本传不上去，那么直接将auto_prepend_file=日志文件，接着进行UA头注

成功包含日志文件，然后进行UA头注

菜刀连接成功，拿下flag：ctfshow{41c210f4-8c59-44a3-83d0-cbb0b61851b5}

web169:

和上题一样，该upload/文件路径下没有index.php

同时服务器也过滤掉了<>

上传.user.ini

成功访问到日志文件,然后UA注入

然后连接菜刀,拿下flag,和上题差不多

flag:ctfshow{346f1a45-b293-4591-a96d-68d62b9abbb2}

web168:

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

1)]

[外链图片转存中…(img-e8dj9TZa-1715483888871)]

[外链图片转存中…(img-uIVIGCCE-1715483888871)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！