CTF学习记录 i春秋《从0到1：CTFer成长之路》文件上传

最新推荐文章于 2024-11-20 23:53:08 发布

原创

最新推荐文章于 2024-11-20 23:53:08 发布 · 4.4k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#r语言 #开发语言

本文讲述了作者在学习CTF中遇到的文件上传题目，分析了服务器端的代码，发现仅允许上传zip、jpg、gif、png文件。作者探讨了00截断的绕过方法，但未能成功，因为文件会被删除或路径穿越存在问题。最后，作者了解到可以通过修改zip文件内部目录来绕过检查，成功上传了文件。博客提到了使用antsword进行文件操作，并分享了相关资源链接进行深入学习。

21.10.19 第二次开始学习CTF 感觉很有收获至少有让自己忙起来了的感觉感觉有一些学习状态了打算重新记录一下学习笔记！加油我会坚持下去的！

题目代码

首先附上题目的代码段（不完整）

    show_source(__FILE__);
}else{
   
   
    $file = $_FILES['file'];

    if(!$file){
   
   
        exit("请勿上传空文件");
    }
    $name = $file['name'];

    $dir = 'upload/';
    $ext = strtolower(substr(strrchr($name, '.'), 1));
    $path = $dir.$name;

    function check_dir($dir){
   
   
        $handle = opendir($dir);
        while(($f =</