Polar Web【困难】上传

Polar Web【困难】上传

探索&思路&效果

本题的主题可见为文件上传，详情在破解的过程中逐步发掘：

1. 进入环境，为一个文件上传功界面，为了方便进行测试，使用数据包拦截工具截取数据
2. 截取到POST数据包，送到重发器内
   • 尝试直接发送木马，无效果
   • 尝试规避php字样，即 <?= ...?>，上传木马，无效果
   • 尝试采用 .user.ini 间接触发解析，无效果
3. 考虑使用 .htaccess 来触发解析执行：
   • 经过对 .htaccess 绕过方式的了解，尝试使用 SetHandler application/x-httpd-php 来设置 php 可解析配置
   • 并配合 php_value auto_append_file 并后接 base64编码器写入 sh.jpg，发现依然无效果，经过检查(这个细节真的很难临场想到吧…)，file字样不能出现，于是用 \ 截断并换行，即
     fi\
     le “…”
   • 上传后发现成功，然而还没有上传这个需要实际内容的 sh.jpg ，于是构造这个图片木马，经 base64编码内容后上传，发现成功
4. 此时尝试用蚁剑，发现连接成功，最终获取 flag