题目:web进阶之文件上传
查看题目，底下已经给出了源代码：

服务器对文件进行了白名单设置，允许上传zip、jpg、gif、png文件!我随便上传几张一句话木马图片，均能够上传成功，说明他只对文件的后缀进行验证。上传不难，难的是上传后找不到文件的路径，无法访问。


观察关于目录的代码发现，文件上传后，会随机生成一个MD5目录，把文件放在这个地方，但是MD5目录无法预知，所以难度大大的加大。
通过解读zip文件代码可知，通过zip上传后，服务器会对zip进行解压，放在upload目录下，然后如果这个目录下含有非白名单的文件，就会对该文件进行删除，所以一个办法就是把文件解压到upload目录之外
把一句话PHP代码重新命名，shell.php.xxxxx,压缩成1234.zip文件，然后用010 editor打开，修改压缩包内的文件为…/…/shell.php.xxxxx,保存，这样做的目的是为了解压时把文件解压到根目录下。

上传该文件，成功上传，随后访问shell.php文件，即可得到flag。

另一种构想的方法：我记得一句话，根本就没有绝对的伪随机数。这个题目将1000至9999内的数字随机拿出一个进行MD5加密作为目录，那么可已设想，如果我们能够碰撞出该目录，会不会就能够进行访问了？
我写了一段代码，从999到10000进行循环，然后对i进行MD5加密，构造一个目录，然后进行访问，如果有返回值，则说明存在这个目录。

题目:web进阶之文件上传查看题目，底下已经给出了源代码：服务器对文件进行了白名单设置，允许上传zip、jpg、gif、png文件!我随便上传几张一句话木马图片，均能够上传成功，说明他只对文件的后缀进行验证。上传不难，难的是上传后找不到文件的路径，无法访问。观察关于目录的代码发现，文件上传后，会随机生成一个MD5目录，把文件放在这个地方，但是MD5目录无法预知，所以难度大大的加大。通过解读zip文件代码可知，通过zip上传后，服务器会对zip进行解压，放在upload目录下，然后如果这个目录下 1．断点续传功能。市面上许多所谓的断点传传基本没有完美的，本源码经过修复，完美实现了断点、续传功能。 切片：大文件分成1MB大小的小文件，　服务器上传无压力，切片文件合并无压力。市面上许多切片文件合并时CPU经常占用99%，本源码CPU没有任何压力。 续传：上传中间如果人工或网络出现故障，再上传时会接着上传，不会像网上的许多所谓的续传，全是从0开始。 2．极速上传。由于采取了优化过的代码， WEB 上传速度可媲美flashfxp等专业上传软件，稳定，极速。 3．强大的垃圾文件删除功能。如果大文件中途停止上传，今后再不上传的话，系统会产生若干垃圾切片文件，本系统会自动监测，如7天后会自动删除切片垃圾文件，释放服务器空间。 4．支持ssl功能，可直接用https://形式访问。 5．强大的定时任务。本系统会定时清理网盘回收站垃圾文件，而这一功能完全由系统完成，不需要由像其它系统一样必须在第三方定时设置定时任务。 三、网盘主要功能 1.支持用户管理系统。支持用户注册功能（后台可关闭），管理可为每个用户分配一定数额的存储空间，还可以限制单个上传文件大小。 2.支持管理员查看每个会员的 文件上传 、分享情况，可对用户文件进行删除等管理。目前，市面上的便宜网盘基本都只支持个人网盘功能，没有管理员功能，无法管理其它用户的文件。 3.支持强大的分享功能。 提取密码：输入正确的提取码方可下载文件 分享次数：超次分享次数，文件就无法下载（百度网盘没有这个功能） 分享日期：在设置的日期段内可进行下载。 4.响应式设计，完美支持手机、平板等移动终端设备。 5.可灵活设置群组权限，可只允许查看、编辑等功能。（类似于QQ群概念一样，进入群组的人可以像共享文件夹一样分享、共享、下载文件，可设置权限，如群组创建者可设置群组成员只允许查看、下载文件，但不允许其它人员上传分享文件） 6.支持压缩包在线查看功能。直接在线查看，不用下载直接在线解压。 7.支持在线创建文件夹、创建文件，删除文件等操作。 8.支持office文件在线预览功能，相当牛比。 9.支持mp4 mp3文件在线预览播放功能。 10支持极速上传文件功能。本网盘采取HTML上传技术，在 WEB 上传速度完全可媲美FLASHFXP等专业上传软件。 11.真正的断点续传功能，市面上许多所谓的断点续传功能都有问题。你将一个5G大 文件上传 到50%后，人为中断，再重新上传看看，基本全从0开始了，本网盘可接着从50%上传。 12.密码找回功能，如果忘记密码，可通过邮箱找回。 13.支持大文件体积识别功能。市面上许多上传程序，对超过2G的文件全识别为0或者几百MB，造成文件下载时出错。 14.垃圾切片文件自动删除功能。有些会员上传大文件过程中，可能由于人为或网络的问题，没有将 文件上传 到１00%，之后再没有上传文件，造成产生了许多垃圾切片文件。本系统可智能删除垃圾切片文件，尽可能利用服务器空间。 15.自动删除回收站功能。本网盘可设置N天自动删除回收站文件，对于删除的文件会自动进入回收站，对进入回收站的文件，超过设置的天数会自动进行删除。不仅删除数据库记录，更会自动删除服务器上的物理文件。许多网盘都无法删除服务器上的文件，只是删除了数据库记录，并没有真正删除服务器文件，造成资源严重浪费 解题链接： http:// ctf 5.shiyanbar.com/ web /upload 通过 <过程> 1.打开题目链接要求上传文件，先新建一个test.txt的空白 文件上传 。 反馈的信息是只允许传以上三种"图片"类型。 2.把文件扩展名修改为*.jpg重新上传。 反馈信息是只要求.php。我们可以大约猜到...