Buuctf-web-[SUCTF 2019]CheckIn
2020-12-26 11:29
阅读:675
1.利用.user.ini
上传\隐藏后门
参考链接:https://wooyun.js.org/drops/user.ini%E6%96%87%E4%BB%B6%E6%9E%84%E6%88%90%E7%9A%84PHP%E5%90%8E%E9%97%A8.html
使用条件:
(1)服务器脚本语言为PHP
(2)对应目录下面有可执行的php文件
(3)服务器使用CGI/FastCGI模式
.user.ini
实际上就是一个可以由用户“自定义”的php.ini
,我们可以自定义除了PHP_INI_SYSTEM
以外的模式,在执行php代码之前,系统会对.user.ini
先做一个执行,然后才执行其他的php文件。
我们这边利用.user,ini
先执行auto_prepend_file
函数,auto_prepend_file
表示在php程序加载第一个php代码前加载的php文件,也就是先加载了a.jpg里面的文件,即一句话木马。
2.绕过exif_imagetype()
这边利用GIF89a文件头绕过
上一篇:python中matplotlib中标签中文乱码的一种解决方法
下一篇:CSS
文章来自:搜素材网的编程语言模块,转载请注明文章出处。
文章标题:Buuctf-web-[SUCTF 2019]CheckIn
文章链接:http://soscw.com/index.php/essay/38334.html
文章标题:Buuctf-web-[SUCTF 2019]CheckIn
文章链接:http://soscw.com/index.php/essay/38334.html
评论
亲,登录后才可以留言!