文章目录
XCTF-upload1
知识点
题目比较简单，本题知识点
- 文件上传漏洞
- 前端绕过
- 一句话木马getshell
打开网址，直接是文件上传，首先随便上传一个小图片，
上传图片后，发现上传成功，并且成功爆出了路径，打开图片。
打开后发现就是刚才上传的图片。
现在的思路就比较清晰了，上传一个一句话木马，getshell即可。
一句话木马
<?php @eval($_POST['cmd']);?>
其中cmd为木马的密码
尝试上传yijuhua.php，发现文件格式只能是图片，抓包绕过即可。
打开burp后，抓包，发现php依然无法从浏览器发送到burp上，说明是前端校验，直接改写文件格式即可。
上传绕过
首先将yijuhua.php修改文yijuhua.jpg然后抓包，在包中修改文件名称，如下图
可以看到，已经成功绕过。
打开php看看是否已被当做代码执行。
仪剑链接
打开后，发现页面返回值为空，可以基本确定一句话木马执行成功，直接用仪剑连接。
测试下连接，发现成功，直接连接，getshell。
在html文件夹下发现flag