墨者学院平台修炼

learn

Word count: 807Reading time: 3 min

 2018/07/04 

网址：https://www.mozhe.cn

iis文件解析漏洞

总结：可看这篇文章

题目：https://www.mozhe.cn/bug/detail/Umc0Sm5NMnkzbHM0cFl2UlVRenA1UT09bW96aGUmozhe

第一步，点开链接，尝试上传txt文件，失败，尝试doc文件，失败，尝试jpg文件，成功
第二步，编写一句话木马文件，上传，用burp抓包，修改上传路径，将upload修改为test.asp
第三步，得到一个有解析漏洞的目录及包含一句话木马的路径，返回地址：test.asp/20186301829580.jpg
第四步，用菜刀连接，找到KEY文件，成功得到KEY！

PHP代码分析溯源

题目地址：https://www.mozhe.cn/bug/detail/UW5xcFhsWE05akxJYjB1TzEyM2p3UT09bW96aGUmozhe

1、“^”为异或运算符。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。

2、$++;这行代码的意思是对变量名为”“的变量进行自增操作，在PHP中未定义的变量默认值为null,null==false==0,可以在不使用任何数字的情况下,通过对未定义变量的自增操作来得到一个数字。

3、$__=(“"^"?").(":"^"}").("%"^"“).(“{“^”/“);

("`"^"?")        01100000^00111111=01011111 —>”_”
(":"^"}")        00111010^01111101=01000111—>”G”
("%"^"`")        00100101^01100000=01000101—>”E”
("{"^"/")        01111011^ 00101111=01010100—>”T”

得到$__=_GET

4、$___=(“$”^”{“).(“~~“^”.”).(“/“^”`”).(“-“^”~~“).(“(“^”|”);

("$"^"{")        00100100^01111011=01011111—>”_”
("~"^".")        01111110^00101110=01010000—>”P”
("/"^"`")        00101111^01100000=01001111—>”O”
("-"^"~")        00101101^01111110=01010011—>”S”
("("^"|")        00101000^01111100=01010100—>”T”