题解
vlhub给了我们这样的网页
测试发现只不能提交.php文件，我们将一句话木马<?php phpinfo(); ?>写进1.txt，重命名为1.jpg，然后上传，这个过程burp抓包，将filename从"1.jpg"改为"1.jpg "并forward，上传成功~服务器存着一个叫"1.jpg "的非图片文件.
在浏览器输入62.234.14.252:8080/uploadfiles/1.jpgaa.php并抓包，
然后Forward，漏洞利用成功：
我的服务器是nginx1.20，比较新，上述漏洞未能成功显示phpinfo();显示如下：
踩坑点及深入挖掘原理
-
成功上传1.jpg[0x20]后，访问http://62.234.14.252:8080/uploadfiles/1.jpg显示如下
因为服务器上存的是1.jpg[0x20]，而浏览器输入62.234.14.252:8080/uploadfiles/1.jpg[0x20]实际访问的还是62.234.14.252:8080/uploadfiles/1.jpg （对，浏览器会过滤忽略掉url开头结尾的空格），所以404了。
-
假设我们上传的就是1.jpg，文件名不带空格，然后我们访问62.234.14.252:8080/uploadfiles/1.jpg，这个访问过程无法被FoxyProxy和burp抓包，可能是因为纯图片不是报文不在其业务范围的缘故。
解决如何即访问1.jpg[0x20]又能让burp抓到包？：
访问http://62.234.14.252:8080/uploadfiles/1.jpgaa.php,违背了纯图片就能被抓包了。然后用burp在底层将aa修改为
[0x20][0x00]就能访问1.jpg[0x20]了 -
官方教程教收尾阶段访问
http://your-ip:8080/uploadfiles/1.jpg[0x20][0x00].php，我傻乎乎的尝试在浏览器输入带[]的、不带[]的、[0x20]改写而成空格的、[0x00]改写不成空，都显示404了。后来才知道要去burp去修改报文的十六进制底层，即访问http://62.234.14.252:8080/uploadfiles/1.jpgaa.php，其中aa是可以留的占位符，a在底层对应ascii的十六进制61，将[61][61]改成[20][00]，其中20是空格，00是空的ascii。 -
这里应该是用到了0x00截断原理了，具体原理是 系统在对文件名的读取时，如果遇到0x00，就会认为读取已结束。这个常用在对文件类型名的绕过上。还不止这个原理。
-
当Nginx得到一个用户请求时，首先对url进行解析，进行正则匹配，如果匹配到以.php后缀结尾的文件名（即http://62.234.14.252:8080/uploadfiles/1.jpg \0.php），会将请求的PHP文件交给PHP-CGI去解析。
其中处理模块如下：location ~ \.php$ { root html; include fastcgi_params; fastcgi_pass IP:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /var/www/html$fastcgi_script_name; fastcgi_param DOCUMENT_ROOT /var/www/html; }
以.php结尾的文件都会交给该模块处理，其中fastcgi_pass就是Nginx与PHP-FPM之间的媒介，通过ip+port的方式将请求转发给PHP解释器。但是我们有代码的文件它叫’1.jpg ‘啊,不叫'1.php'不叫'1.jpg php'不叫'1.jpgphp'，所以我们利用0x00的阶段原理，用0x00将'1.jpg '和.php分隔开。http://62.234.14.252:8080/uploadfiles/1.jpg \0.php通过.php进入这个Location块；但进入后，Nginx却因0x00隔断而错误地认为请求的文件是
1.gif[0x20]，就将'1.gif '交付PHP-CGI去解析（就设置其为SCRIPT_FILENAME
ImperialCrownJ7Guaps
J’ai un engouement pour Casinia Casino, ca procure un plaisir aristocratique. Il y a une abondance de jeux captivants, proposant des jeux de table elegants. Amplifiant le plaisir de jeu. Le service est disponible 24/7, joignable a toute heure. Les retraits sont rapides comme l’eclair, bien que des offres plus genereuses ajouteraient du prestige. En resume, Casinia Casino est une plateforme qui regne en maitre pour les fans de casino en ligne ! Cerise sur le gateau le design est moderne et fluide, ajoute une touche de luxe. Particulierement interessant les tournois reguliers pour la competition, qui booste l’engagement.
<a href=https://casiniacasinologin.fr/>Visiter la plateforme</a>|
VelvetScepterK2Guaps
Je suis ebloui par Casinia Casino, ca transporte dans une cour enchanteresse. L’eventail de jeux est princier, avec des slots aux designs audacieux. Elevant l’experience de jeu. L’assistance est precise et elegante, offrant des solutions limpides. Le processus est lisse et distingue, mais des bonus plus varies seraient un joyau. En bref, Casinia Casino merite une visite royale pour les aficionados de jeux modernes ! En bonus le site est rapide et majestueux, ce qui rend chaque session plus fastueuse. Un atout cle les evenements communautaires engageants, cree une communaute vibrante.
<a href=https://casiniacasinobet.fr/>Ouvrir les dГ©tails</a>|
CrazySpinQ4Guaps
Je suis epate par Locowin Casino, ca procure un plaisir intense. Les options sont incroyablement vastes, offrant des sessions live dynamiques. Doublement des depots jusqu’a 1850 €. Le service est disponible 24/7, joignable a toute heure. Les retraits sont ultra-rapides, cependant quelques tours gratuits en plus seraient cool. Au final, Locowin Casino est un incontournable pour les joueurs pour ceux qui aiment parier en crypto ! De plus le site est rapide et attrayant, facilite une immersion totale. Un plus non negligeable les options de paris sportifs variees, offre des recompenses continues.
<a href=https://locowincasinologin.fr/>Découvrir l’avis</a>|
ChanceHunterL8Guaps
J’aime l’environnement distinct de Bingoal Casino, il procure une odyssee incomparable. Les alternatives sont etonnamment etendues, comprenant des jeux optimises pour les cryptos. Pour un lancement puissant. L’aide est performante et experte, toujours pret a intervenir. Les paiements sont proteges et lisses, mais quelques tours gratuits supplementaires seraient apprecies. Globalement, Bingoal Casino garantit du divertissement constant pour les joueurs a la recherche d’aventure ! Par ailleurs l’interface est intuitive et raffinee, stimule le desir de revenir. Particulierement attractif les tournois periodiques pour la rivalite, propose des recompenses permanentes.
<a href=https://bingoalcasinobet.fr/>DГ©couvrir le guide</a>|
Miscusimerle3Guaps
Ich bin fasziniert von SpinBetter Casino, es ist eine Erfahrung, die wie ein Wirbelsturm pulsiert. Die Titelvielfalt ist uberwaltigend, mit immersiven Live-Sessions. Der Kundenservice ist ausgezeichnet, bietet klare Losungen. Die Auszahlungen sind ultraschnell, trotzdem mehr abwechslungsreiche Boni waren super. Global gesehen, SpinBetter Casino garantiert hochsten Spa? fur Spieler auf der Suche nach Action ! Daruber hinaus die Site ist schnell und stylish, was jede Session noch besser macht. Ein weiterer Vorteil die mobilen Apps, die Vertrauen schaffen.
<a href=https://spinbettercasino.de/>spinbettercasino.de</a>|
MichaelLeapy
Современный авто портал <a href=https://necin.com.ua/>https://necin.com.ua</a> мир автомобилей в одном месте. Тест-драйвы, сравнения, новости автопрома и советы экспертов. Будь в курсе последних тенденций автоиндустрии
Edwardwrexy
Авто портал <a href=https://bestsport.com.ua/>https://bestsport.com.ua</a> всё об автомобилях: новости, обзоры, тест-драйвы, советы по уходу и выбору машины. Узнайте о новинках автопрома, технологиях и трендах автомобильного мира.
Jamesnuh
Авто портал <a href=https://psncodegeneratormiu.org/>https://psncodegeneratormiu.org</a> мир машин в одном месте. Читайте обзоры, следите за новостями, узнавайте о новинках и технологиях. Полезный ресурс для автолюбителей и экспертов.
LuckyCallerJ7Guaps
Je suis emerveille par Bingoal Casino, il offre un voyage unique. Le catalogue est abondant et varie, proposant des jeux de table immersifs. Doublement des depots jusqu’a 200 €. Le suivi est impeccable, joignable a tout moment. Les retraits sont effectues rapidement, mais quelques tours gratuits supplementaires seraient bienvenus. Au final, Bingoal Casino est indispensable pour les joueurs pour les amateurs de sensations fortes ! A noter l’interface est intuitive et elegante, amplifie le plaisir de jouer. Egalement remarquable les tournois reguliers pour la competition, propose des avantages personnalises.
<a href=https://bingoalcasinobonus.fr/>Passer à l’action</a>|
BryanRix
Автомобильный портал <a href=https://autoguide.kyiv.ua/>https://autoguide.kyiv.ua</a> для водителей и поклонников авто. Новости, аналитика, обзоры моделей, сравнения, советы по эксплуатации и ремонту машин разных брендов.