目录1.无限制2.前端验证编辑 3. .htaccess4.MIME验证5.文件头检查6.00截断7.双写后缀1.无限制进入靶场环境中看到有上传文件的选项 本关写明无限制所以我们直接上传php后门文件。上传成功后用蚁剑连接。这里一直连接失败上网查阅信息得知要直接访问上传的后门文件 注意到上传成功后页面回显了相对路径。修改蚁剑的连接数据如下图。连接成功后进入文件夹即可找到flag文件。2.前端验证进入靶场尝试使用了一下burp发现抓不到包直接在前端进行验证。我的思路是先上传一个jpg文件用burp抓包修改成php文件。发现上传成功了使用蚁剑进行连接。成功获取到flag。3. .htaccess看到靶场之后直接先去百度了.htaccess文件的作用总结来说就是一种配置文件里面可以书写一些配置如将某一文件以某种特定拓展名解析。先编写一个.htaccess文件。保存的时候命名直接为.htaccess。再编写一个后缀名为.png的后门文件进行上传。然后用蚁剑连接得到flag。4.MIME验证拿到靶场先上网查询MIME。简单来说就是一种校验机制当文件进行上传的时候对文件的Content-Type进行校验如果是白名单中所允许的类型则能够成功上传如果不是则无法上传。提到Content-Type验证就会想到用burp进行抓包所以先抓包看看。将Content-Type类型修改为image/jpeg。用蚁剑连接获取flag。5.文件头检查进入靶场尝试上传php文件出现弹窗。尝试用burp抓包看看。上网查询过资料后发现这里需要使用图片一句话木马。随便选一张图和后门文件进行制作。上传成功后连接蚁剑获取flag。6.00截断上网查询后00截断简单来说就是由于php解释器是由C语言编写的所以遵循C语言解析文件时遇到ascll码0时停止解析而%00表示ascll码中的0所以php解释器在解析文件时遇到%00就会默认文件名已经解析结束所以我们可以利用这一原理进行上传。上传成功后使用蚁剑进行连接这一关没有回显文件地址我们按照之前的路径尝试访问发现可以连接成功得到flag。7.双写后缀查看了一下页面源码使用了黑名单机制。用burp抓包后将后缀名双写即可。然后使用蚁剑连接获取flag。