2019-SUCTF-web記錄

1.web1-chkin 首先發現服務器中間件爲nginx，並且fuzz上傳過濾情況，是黑名單，帶ph的全部不能上傳切對文件內容中包含<?進行過濾，並且服務器對文件頭有exif_type的判斷，直接通過xbm格式繞過，傳.htaccess和.user.ini是可以的，又因爲此題爲nginx，所以通過.user.ini結合文件夾中已經有的index.php使其包含上傳的shell.png來getsh

>>阅读原文<<