[SUCTF2019]checkin

最新推荐文章于 2025-06-06 16:01:27 发布

二码农丫

最新推荐文章于 2025-06-06 16:01:27 发布

阅读量232

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF日记文章标签： php

本文链接：https://blog.csdn.net/weixin_47813861/article/details/120593430

CTF日记专栏收录该内容

16 篇文章

订阅专栏

本文探讨了一道PHP文件上传题目，涉及IP加密文件夹、后缀检查、恶意代码检测及.htaccess间接操控。上传者尝试绕过限制，利用.normal.gif预加载文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一道简单的文件上传题。思路都比较常规，唯一碰到问题的就是如何对php进行解析。

源码如下,简单审计下：

<?php
// error_reporting(0);
$userdir = "uploads/" . md5($_SERVER["REMOTE_ADDR"]);
if (!file_exists($userdir)) {
    mkdir($userdir, 0777, true);//根据加密当前ip地址来取名一个文件夹
}
file_put_contents($userdir . "/index.php", "");//文件夹内添加一个空的php文件
if (isset($_POST["upload"])) {
    $tmp_name = $_FILES["fileUpload"]["tmp_name"];
    $name = $_FILES["fileUpload"]["name"];
    if (!$tmp_name) {
        die("filesize too big!");
    }
    if (!$name) {
        die("filename cannot be empty!");
    }
    $extension = substr($name, strrpos($name, ".") + 1);//取后缀
    if (preg_match("/ph|htacess/i", $extension)) {
        die("illegal suffix!");
    }
    if (mb_strpos(file_get_contents($tmp_name), "<?") !== FALSE) {
        die("&lt;? in contents!");//查看内容中是否有<?
    }
    $image_type = exif_imagetype($tmp_name);//取文件内容前几个字节判断文件是否为图片
    if (!$image_type) {
        die("exif_imagetype:not image!");
    }
    $upload_file_path = $userdir . "/" . $name;
    move_uploaded_file($tmp_name, $upload_file_path);
    echo "Your dir " . $userdir. ' <br>';
    echo 'Your files : <br>';
    var_dump(scandir($userdir));
}