首页 > 其他 > 详细

[RoarCTF 2019]simple_uplod

时间:2019-10-23 23:16:41      阅读:90      评论:0      收藏:0      [点我收藏+]

[RoarCTF 2019]simple_uplod

题目复现链接:https://buuoj.cn/challenges
参考链接:官方wp

1、ThinkPHP文件上传

参考官方文档可知并没有题目中限制后缀名的方法,所以可以无视allowext
http://document.thinkphp.cn/manual_3_2.html#upload

2、upload()多文件上传

upload()函数不传参时为多文件上传,整个$_FILES数组的文件都会上传保存。
题目中只限制了$_FILES[file]的上传后缀,也只给出$_FILES[file]上传后的路径,那我们上传多文件就可以绕过php后缀限制

ThinkPHP上传文件名暴破

技术分享图片

查看thinkphp源码得知文件名是通过uniqid函数生成的,uniqid函数是基于以微秒计的当前时间计算的,两个同时上传生成的文件名相差不会太远

[RoarCTF 2019]simple_uplod

原文:https://www.cnblogs.com/20175211lyz/p/11729027.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!