CTFHub | 文件头检查

àì夳堔傛蜴生んèń 2024-03-23 14:01 78阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、[信息安全][Link 1]、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **文件头检查：**
> 
> （无）

![e0ca936a9a674e2fb30ae1c53f8694b7.png][] 网页显示内容

#### 0x02 解题过程 ####

**Ⅰ**检查网页源代码，分析网页源代码没有发现明显的逻辑问题。这是一个简单的向服务器上传文件的代码，或许问题出现在没有对上传的文件进行验证，因为代码中没有做出一些上传判断。

![2e68cc35bb954cfb8560b6390ff794ac.png][]

**Ⅱ**那么尝试使用Burpsuite抓包工具抓取上传文件参数进行分析，先放行试试能不能上传一句话木马，检查网页内容发现被打回来了。

![b68674c9d5a94cf98ec040fb3ee27166.png][]

**Ⅲ**尝试使用 png 、 jpg 、 gif 图片类型的文件进行上传，打开画图工具，随便绘制一个简单的画保存为 png 形式。

![47c99275a02e4c6bb25f84ccc3a84d4b.png][]

**Ⅳ**继续尝试使用Burpsuite抓包工具抓取上传文件参数进行分析，放行试试，检查网页发现可以正常上传。

![ef3607c80aa34023914e2efe2f6f430b.png][]

**Ⅴ**结合题目描述文件头检测，那么可以尝试绕过网页，就是将一句话木马写入图片中，将png后缀改为php后缀。最后发送给重放器，可以使用hackbar验证是否成功上传。

![14a83539aa154052902d0ebb273ade8d.png][]

**Ⅵ**使用蚁剑测试连通性，测试连接可以成功连接

![6d38593822804adf92f74f7fac04978c.png][]

**Ⅶ**检查网页文件内容，发现此题flag

![8ef0b538a5af40749516eec3e9b8a902.png][]

#### **0x03 修复建议** ####

> \[1\].进行文件处理时，要根据文件头来判断文件类型。
> 
> \[2\].加强访问控制限制敏感文件和目录的访问。
> 
> \[3\].对于文件上传的功能模块，必须要对用户输入进行验证和过滤，以确保符合预期。
> 
> \[4\].提升开发人员安全意识，培训了解安全编码实践和漏洞修补程序。

#### **0x04 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[Link 1]: https://so.csdn.net/so/search?q=%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8&spm=1001.2101.3001.7020
[e0ca936a9a674e2fb30ae1c53f8694b7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/487ac2fbe0574f8889735d4a91a6beb7.png
[2e68cc35bb954cfb8560b6390ff794ac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/51c191f6256d477db4bb4a92615fabbb.png
[b68674c9d5a94cf98ec040fb3ee27166.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/33af00b1562248679b6cf7367526801b.png
[47c99275a02e4c6bb25f84ccc3a84d4b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/70e1295414904c3691cf6b071bdd180e.png
[ef3607c80aa34023914e2efe2f6f430b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/6324de0bcc9d4ed689e24553969618a6.png
[14a83539aa154052902d0ebb273ade8d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/d3680a03e4464ad196f2a7aec9fad046.png
[6d38593822804adf92f74f7fac04978c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/16ff2e876da84cb9bad894326c40e8de.png
[8ef0b538a5af40749516eec3e9b8a902.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/5c35f8151c904932b9ffdf7237c4c733.png