[ACTF2020 新生赛]Upload1（详解）

于 2024-02-04 17:40:38 发布
阅读量902 收藏 8
点赞数 7
文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77451464/article/details/136029305
版权

目录

分析

上传一个包含一句话木马的php文件

​编辑

因此将后缀名改成jpg，上传，上传成功

放到antsword里面访问一下

然后抓一下上传的包，把文件名改成phtml

访问一下网址，是空白，说明对了

然后放到antsword里面

得到flag

分析

由题意分析，是文件上传的知识点，那么可能就会用到文件上传、burp、蚁剑、一句话木马的知识点

上传一个包含一句话木马的php文件

但是提示显示需要用jpg、gif、png的图片格式

因此将后缀名改成jpg，上传，上传成功

访问一下

但是看不到东西，因为原本是php代码，只是改了一下后缀名

放到antsword里面访问一下

打不开，可能还是文件格式的问题

然后抓一下上传的包，把文件名改成phtml

http://9ab677b1-b751-420c-8594-4ff347d173f6.node5.buuoj.cn:81/uplo4d/1b519a4882e99bf170772ecd86eb338a.phtml

访问一下网址，是空白，说明对了

然后放到antsword里面

得到flag

flag{7ae5db12-02c5-4a36-8a4b-bddbd4f76a08}

Fly_hao.belief
关注
  • 7
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
[ACTF2020 新生赛]Upload 1
qq_51553814的博客
08-01 1336
[ACTF2020 新生赛]Upload 1 要给关于文件上传题，进入靶场 可以上传文件，先上传1.php试试 未上传成功，且bp没有抓到包，很明显需要一个前端绕过 我们把文件名改成1.jpg后，在抓包工具中讲文件名改为1.php 但是同样没有上传成功 怀疑是可能后端对其进行了过滤 那么换成Php试试 成功上传，但是访问该网页时，发现我们写的php代码都显示了出来 可能后端又进行了二次过滤 经过一番苦试，发现phtml可以用， 最终连接蚁剑，就得到了flag ...
[ACTF2020 新生赛]Upload--BUUCTF
最新发布
XiaoYeZhu_1314的博客
04-24 230
得到：Upload Success!第二步：使用bp抓上传jpg文件的包，在修改文件后缀名为phtml。第一步：上传php文件，他提示，只能上传jpg、png、gif。第四步：拼接访问，连接蚁剑，找到flag。第三步：进行放过，在访问浏览器。
[ACTF2020 新生赛]Upload1解题思路
xiyuanyue的博客
10-10 275
3、一次尝试其他类型的文件，其中.htaccess .ini .phtml 等文件都可以上传。1、通过源码分析前端允许.png .jpg .gif文件上传，文件上传后重置了文件名称。4、上传一句话木马，使用antSword连接，虚拟终端 ，返回到根目录获取flag。2、抓取接口修改文件后缀未.php提示 badfile，代码中对文件后缀做了校验。php 服务器可以把其他后缀的文件解析后可作为代码运行。
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
一醉一休的博客
02-23 8658
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
学习matlab的基本使用例子,有矩阵运算，绘制曲线图等
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
光立方888 573 2803程序
06-14
光立方888 573 2803程序，有详细的原理图
[ACTF2020 新生赛]Upload-1
V50小白
10-08 4867
小编今天又来写文章啦，距离上次写文章过了一个多月，小编前段时间太忙，好久没更新文章了。现在小编回来继续做着安全的题目，这次是一个BUUCTF平台的一到文件上传漏洞题。以下为小编为小伙伴们的解题思路：， 1、题目内容， 鼠标放在灯泡上发现存在文件上传。 2、随便上传一张图片，如下可得图片上传保存的地址，访问试试看 3、试着上传php一句话马文件，出现只能上传图片 4、Burp抓包发现，对文件格式只在前台验证好办多了，思路：先上传一张一句话马图片，抓包将图片尾缀改为php文件，发现原来
[ACTF2020 新生赛]Upload1
:-)
03-31 585
[ACTF2020 新生赛]Upload1 STEP1:尝试正常进行上传 显示： STEP2：尝试绕过前端检验 利用burp抓包更改传输文件并且将文件后缀名改为.phtml。 显示： STEP3：利用蚁剑连接服务器 得到flag
ACTF2020 新生赛 Upload 1
qq_52715164的博客
04-20 3871
打开网页发现是个文件上传的页面，试着上传php文件，发现不行后， 尝试burp抓包，修改文件后缀，进行前端绕过，发现可行。 具体步骤如下： 1、书写一句话木马，例如： eval和assert： php任意代码执行的一句话后门，我们喜欢用的是传统的eval，php5，7通用。 <?php @eval($_GET["cmd"]); ?> <?php @assert($_POST['a']) ?> create_function和preg_replace函数： create_func
[ACTF2020 新生赛]BackupFile 1
07-25
鉴于提供的引用内容，\[ACTF2020 新生赛\]BackupFile 1是一道题目，它涉及到备份文件的寻找和查看。常见的备份文件包括“.git”、“.svn”、“.swp”、“.~”、“.bak”、“.bash_history”、“.bkf”。可以使用dirsearch工具进行目录扫描，找到备份文件的位置。然后访问该链接，下载文件并打开查看。在这个题目中，打开的是一个PHP文件，其中包含了一个弱类型比较的逻辑。通过让key=123进行访问，可以看到flag。\[1\] 源码中的逻辑是，如果存在$_GET\['key'\]，则将其赋值给$key。如果$key不是一个数字，则输出"Just num!"。然后将$key转化为整数，并与字符串$str进行比较。如果相等，则输出$flag。否则，输出"Try to find out source file!"。\[2\]\[3\] #### 引用[.reference_title] - *1* [[ACTF2020 新生赛]BackupFile 1](https://blog.csdn.net/qq_44122254/article/details/125927517)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [[ACTF2020 新生赛]BackupFile1](https://blog.csdn.net/m0_73728268/article/details/129497240)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [BUUCTF-[ACTF2020 新生赛]BackupFile1](https://blog.csdn.net/qq_46918279/article/details/120619373)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值