攻防世界web进阶区bug详解
题目
解法
我们直接打开就是一个页面，登录页面，
当我们尝试注册的时候，发现，用户已经存在
我们对他所有的页面都进行sqlmap的扫描，并没有发现可以注入的点
因为他这里之前注册时候发现存在admin的账户，
我们尝试一下，这里功能很多，那么我们试试直接修改admin的账户密码试试
我们在他修改密码的地方，尝试修改名字
发现成功，
我们登录admin的账号试试
其实我们发现还是不能登录，只是名字改为了admin，并没有他的权限，最多有了他的信息
我们尝试上一次使用的xff修改
成功登录，说明他这里限制了本地ip
查看源码，发现了隐藏语句
直接访问肯定不可以，
他说了，filemanage，我们猜测，这几个问号是什么
无非就是change，upload，stastic，果然有upload可以进去
开始我们的上传之路
正常上传发现可以
写入一句话，发现他认出了我们是php
所以他开启了内容的检测
文件头依旧不可以绕过
我们放出大招，果然，文件内容可以进行绕过了，现在是文件后缀的绕过
直到我们输入php4，发现终于可以绕过了
同时我们获得了flag