文件上传漏洞upload-libs pass14

文件上传漏洞upload-libs pass14

首先查看任务

查看一下源代码
发现仅查看文件内容的前两个字节
不用制作图片马了

因为这样上传的马要使用文件包含漏洞来执行
在服务器上新建一个include.php
代码如下:

<?php $filename = $_GET['test']; include($filename); ?>

首先我们对上传的test.php Burp抓包

如图所示
添加文件内容即可绕过
Go
格式转化为gif
现在利用文件包含漏洞

成功