0212[ACTF2020 新生赛]Upload

小咪咪 2024-03-27 17:06 20阅读 0赞

**\[ACTF2020 新生赛\]Upload**

**fuzz**

![8c051259d4a2009b15ca9c8a4b81b1ee.png][]

![a2f3d74c36b40e651bb0448146037748.png][]

phtml

--------------------

解题思路：上传phtml,蚁剑连接，获取 /flag。

这道题的特殊点：

虽然可以上传上去很多内容。

但是不是全都可以执行。

![d0d163761ca43830c08c457f803f647f.png][]

如：试图用蚁剑连接PHP，返回数据为空。

![b7626590cb98819f439e3d67b1160a09.png][]

用phtml连接则可以看到其实PHP已经上传上去了，只是没法执行。

猜测原因：

SetHandler application/x-httpd-php

![496dea949af0556b2f5e6e43501fc214.png][]

这里故意留了一个口子，让phtml可作为php文件执行。

验证php可执行：在其中添加add.php文件。

![61eff14d89d922e0f351a87048084ebd.png][]

即可连接成功

![de869762bd045216b0681676b61c3048.png][]

我的问题：如何禁止php3,phP等文件执行。

参考：phpinfo查看可以解析的后缀

[https://blog.csdn.net/weixin\_39539002/article/details/111837351][https_blog.csdn.net_weixin_39539002_article_details_111837351]

参考：禁止php3,phP等文件后缀

[https://blog.csdn.net/qq15577969/article/details/108999350][https_blog.csdn.net_qq15577969_article_details_108999350]

A. .htaccess

<FilesMatch "\\.(?i:php|php3|php4|php5)">Order allow,denyDeny from all</FilesMatch>

这个方法是在.htaccess中设置了禁止的方法。

但是看到服务器上的.htaccess并没有如此设置。

B. 修改apache的配置文件httpd.conf

<Directory D:\\wwwroot\\public\\uploads><FilesMatch "\\.(?i:php|php3|php4|php5)"> Order allow,deny Deny from all</FilesMatch></Directory>

对于这种允许很多种文件后缀上传但是不执行的题，有必要形成一个较小的字典。方便初级的逐一验证

我的问题：如何批量连接已上传的脚本，过滤出其中能够成功连接的webshell.

搜索发现蚁剑的插件可能满足该需求：

插件市场一直加载中：

蚁剑官方文档：

[https://www.yuque.com/antswordproject/antsword][https_www.yuque.com_antswordproject_antsword]

设置代理后依然一直加载中，用手工安装方式

[https://github.com/orgs/AntSword-Store/repositories?type=all][https_github.com_orgs_AntSword-Store_repositories_type_all]

找到github上代码,放到E:\\antSword-2.1.11.1\\antSword-2.1.11.1\\antData\\plugins

看看livescan插件

![89886960d87953603362bb712e69b379.png][]

这个插件可以批量测试已创建好连接的存活情况，但是需要批量去创建连接，相当于只能完成一半的需求。这里要去学习antsword源码写个脚本？

或者试试pyshell?

--------------------

另外 做的尝试：

1.首先上传.htaccess

SetHandler application/x-httpd-php

![bcabb0cd8e896e19b0f1108851330100.png][]

依然是不能连接

--------------------

[8c051259d4a2009b15ca9c8a4b81b1ee.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/174d3df162854afd8b1eb202c6e05432.png
[a2f3d74c36b40e651bb0448146037748.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/80ab1b05da484135ba20701515f2b43b.png
[d0d163761ca43830c08c457f803f647f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/38c07350b4924ce5abe5784fcace6f78.png
[b7626590cb98819f439e3d67b1160a09.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/95bced746a024a2c94949b20397d2f25.png
[496dea949af0556b2f5e6e43501fc214.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e4b051aa946449e3ab7dde6045ec3ea8.png
[61eff14d89d922e0f351a87048084ebd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4102136bf5b646a5806e18048fd3321c.png
[de869762bd045216b0681676b61c3048.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/505ba7b077f6414f8a41d4923fb8a1c4.png
[https_blog.csdn.net_weixin_39539002_article_details_111837351]: https://blog.csdn.net/weixin_39539002/article/details/111837351
[https_blog.csdn.net_qq15577969_article_details_108999350]: https://blog.csdn.net/qq15577969/article/details/108999350
[https_www.yuque.com_antswordproject_antsword]: https://www.yuque.com/antswordproject/antsword
[https_github.com_orgs_AntSword-Store_repositories_type_all]: https://github.com/orgs/AntSword-Store/repositories?type=all
[89886960d87953603362bb712e69b379.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e300cb00bdd64625a96323eb884e08cf.png
[bcabb0cd8e896e19b0f1108851330100.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/be0805554e354ce491aeac750f83cc6f.png