ciscn2022华中分区web部分wp

[toc]

FakeUpload1

题目描述：嘶，长得好像上传呀。提交 flag 格式：flag{xxxx}。URL：http://该题目IP为Web赛题中【ctf赛题环境】的IP:58002

不是文件上传，是文件读取

当访问pics/1.jpg的时候，url变为了reader.php?filename=pics/1.jpg

所以直接修改报文，读取flag.php

image-20220712213531916

Identity23

题目端口58003

disearch扫描

image-20220712213222584

传参，找到一个php A0ther_hldden_PaGe.php

img

访问 A0ther_hldden_PaGe.php 可以上传文件，有一些防护

上传.htaccess文件

img

1
AddType application/x-httpd-php .jpg

然后上传，注意修改报文

img

传一个图片马1.jpg

然后蚁剑连接 因为1.jpg是之前上传的图片马，现在被当作php解析了

蚁剑连接 查看该文件即可

img