weixin_39063480的博客

原创 2023年新疆工业互联网安全大赛-选拔赛部分WP

通过分析源码，filename=$req['oldname']是从数据库查询输入的oldname是否在于filename字段，然后进行update修改oldname={$result['filename']}将之前从数据库中查询出的filename更新到oldname当中，再次入库造成二次注入可以通过sql注入，影响其extension为空，再修改文件时加上.php后缀绕过file_exists()只需要再次上传一个与数据库当中filename的值相同的文件名即可。用蚁剑链接成功，flag再根目录。