[HNCTF 2022 Week1]easy_upload

先尝试上传一个php文件，发现直接就成功了

用蚁剑测试连接成功

找到flag

[NISACTF 2022]bingdundun~

白名单上传

这里因为尝试了很多绕过方式都不成功，去搜索了一下wp，发现要用到Phar://伪协议

补充：

Phar://伪协议

用于将多个php文件、类、库、资源（如图像、样式表）等打包成一个单独的文件。这个归档文件可以像其他 PHP 文件一样被包含（include）或执行。

用法：把一句话木马压缩成zip格式，shell.php -> shell.zip，然后再上传到服务器（后续通过前端页面上传也没有问题，通常服务器不会限制上传 zip 文件），再访问：?filename=phar://…/shell.zip/shell.php

将一句话木马打成压缩包

直接上传得到路径

访问页面

尝试蚁剑连接，返回为空

查看源代码提示

查找发现可以在phar解压的zip压缩包后面加/来访问里面的文件，因为会自动补.php

构造payload

蚁剑测试连接成功

找到flag

[MoeCTF 2022]what are y0u uploading？

查看源代码，白名单绕过

题目提示mime绕过，双写绕过

发现需要修改filename

得到flag

[UUCTF 2022 新生赛]ez_upload

php文件不可以上传

补充：

Apache解析漏洞

因为Apache默认一个文件可以有多个用.分割得后缀，当最右边的后缀无法识别（mime.types文件中的为合法后缀）则继续向左看，直到碰到合法后缀才进行解析（以最后一个合法后缀为准）,可用来绕过黑名单过滤。

在重发器中发现上传成功

蚁剑测试连接成功

得到flag