【网络安全 | CTF】攻防世界 easyupload 解题详析

已于 2024-05-31 09:33:49 修改
阅读量6.8k 收藏 21
点赞数 6
分类专栏： CTF 文章标签： CTF 文件上传 网络安全
于 2023-07-31 17:42:06 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/132025192
版权

姿势

题目描述：一名合格的黑客眼中，所有的上传点都是开发者留下的后门

在这里插入图片描述

惯例，上传一句话木马

在这里插入图片描述

回显如下：

在这里插入图片描述
文件被过滤

抓包改后缀，.php1~.php9、.htaccess均被过滤（.htaccess 文件是一个用于配置 Apache Web 服务器的配置文件。它通常位于网站根目录或特定目录中，用来为该目录及其子目录提供特定的配置指令）：

在这里插入图片描述

由于后端逻辑验证多为php文件实现，故可使用fastcgi的.user.ini特性进行任意命令执行。

.user.ini文件是php.ini的补充文件，当网页访问的时候就会自动查看当前目录下是否有.user.ini，然后将其补充进php.ini，并作为cgi的启动项。其中很多功能设置了只能php.ini配置，但是还是有一些危险的功能可以被

了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
  • 6
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
订阅专栏
网络安全攻防大赛ctf题目
03-09
网络安全攻防大赛ctf题目
XCTF攻防世界web.doc
09-19
0x01 view-source 【题目描述】 X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 【目标】 学会查看源代码 【工具】 firefox浏览器 【分析过程】 可以通过view-source:的方法来访问源码：html view-source:http://10.10.10.175:32796 在url中提交后便可访问页面源码，在源码中可找到flag。
攻防世界-web-easyupload
wuh2333的博客
04-09 574
攻防世界，文件上传
攻防世界easyupload(小白自学)
qq_75161850的博客
04-26 621
攻防世界easyupload(小白自学)详细教程
【攻防世界】CTF 网络安全学习 easyupload_攻防世界easyupload
2401_83620865的博客
04-12 343
做这个题目前前后后一共花了五天的时间，因为本身不是一直有空，这道题首先要预先处理的问题很多。1. 先安装好中国蚁剑，教程整理如下，kali 零基础安装中国蚁剑2. 理解 **.user.ini**文件.user.ini 文件通常是与 PHP 配置相关的文件。在 PHP 应用程序中，用户可以通过 .user.ini 文件来自定义一些 PHP 的配置选项，以适应特定的应用需求。以下是一些关键点：位置： .user.ini 文件通常位于用户的网站目录下，可以影响到该目录及其子目录下的 PHP 执行环境。
easyupload：攻防世界（web新手）
2401_82463993的博客
03-07 444
将 Content-Type: application/octet-stream 修改为 Content-Type: image/jpg。打开bp浏览器访问场景地址，上传.user.ini文件，查看bp的数据包，ctel+R发到Repeater模块。再次检查下上传的.user.ini、ymmy.jpg文件。/uploads/index.php路径访问上传的文件。再创建一个后缀名为.ini格式的文件。看下抓到的数据包里面有上传文件的路径。.user.ini：用户配置文件。文件上传bp抓包，改包。
攻防世界web-----easyupload
2201_75556700的博客
01-02 582
这道题对小白的我来说还是很难的，做出这道题我也是看了很多的解答后自己重新试了一遍（我是在window下进行的，在kali稍微有点不一样，就是那个.user.ini得改为user.ini之后再在抓包那里修改为.user.ini就好了（就是第二步））之所以有点不一样是因为kali中"."开头会隐藏。1.首先我们需要上传两个文件，一个是.user.ini另一个是a.jpg(a可以随意命名)2.接下来先上传.user.ini文件之后用burp抓包。3.然后再上传a.jpg文件。.user.ini的内容为。
攻防世界—easyupload
小缪的博客
06-10 3179
知识点：文件上传漏洞。
攻防世界--easyupload
qq_73611185的博客
09-16 699
php文件发现网页设置了文件类型检测，修改文件后缀为jpg依然无效，第二步，尝试去burpsuite改包，将一句话木马文件上传后的cotent-type改为image/jpg,然后放包，仍然无法上传成功（burpsuite改包之后把拦截请求关了就是放包）然后同理第二步，上传成功之后再上传一个jpg文件（命名与上面的jpg文件保持一致否则会导致连接失败），文件内容为：（没有结尾那个v，懒得删除了）还有一个不能上传文件成功的原因很离谱就是：不能使用校园网进行上传（学生党的痛）成为ctf全栈之路之web第十题。
【愚公系列】2023年05月 攻防世界-Web（easyupload）
时光隧道
05-23 8212
文件上传漏洞是指攻击者通过上传恶意文件的方式，绕过服务器的安全机制，向服务器上传含有恶意代码的文件，从而实现对服务器的攻击。攻击者可以通过文件上传漏洞，上传包含木马、病毒、WebShell等恶意代码的文件，进而获取服务器的控制权。攻击者可以利用这些恶意文件进行各种攻击，如窃取敏感数据、修改网站内容、加密勒索等。要避免文件上传漏洞，可以采取以下措施：对上传文件的类型和大小进行限制，并对上传的文件进行检查和过滤；对上传文件的存储路径进行限制，并且不要使用可执行文件的存储路径；
攻防世界-WEB-easyupload
Lucifer的专栏
09-11 498
2.上传该文件，并用burp抓包，将Content-Type: application/octet-stream修改为。如图所示上传地址为：****/uploads/index.php。PS：按F12打开调试器选择网络查看上传文件的地址。1.新建.user.ini文件，内容如下。4. 新建a.txt文件，内容为。保存后将文件后缀修改为.jpg。5.直接上传该文件即可成功上传。
360网络安全课程CTF入门视频.zip
最新发布
06-05
11-网络安全实验-永恒之蓝1.mp4 12-网络安全实验-永恒之蓝2.mp4 13-网络安全实验-永恒之蓝3.mp4 14-网络安全实验-永恒之蓝4.mp4 15-DVWA环境搭建-phpstudy使用方法.mp4 16-DVWA-文件上传漏洞基础.mp4 17-BurpSuite...
CTF网络安全攻防介绍
12-19
主要介绍网络安全攻防的安全知识，以及需要的编码和所需要的
CTF比赛网络安全竞赛渗透测试入门资料
06-30
CTF比赛 网络安全竞赛 渗透测试 入门资料
网络安全CTF比赛工具集（整合版）
01-04
涵盖在线工具以及其他好用的工具包， 在线工具：导航型站点，CTF大集合。 CTF工具包：包里有CTF相关的各种工具，包括逆向，解密，WEB，密码学等等，相当有用，可以方便地准备各种CTF比赛。
攻防世界easyupload
m0_73303597的博客
11-10 432
自用
[攻防世界] easyupload
m0_75178803的博客
04-02 590
首先准备 .user.ini 文件和a.jpg文件。首先上传.user.ini文件，然后进行抓包。1.[攻防世界] easyupload。用蚁剑连接该页面，连接密码为木马密码。.user.ini 文件上传成功。此时再将a.jpg文件上传成功。在根目录下得到flag。
XCTF1-web easyupload
orchid_sea的博客
11-23 726
而.user.ini和.htaccess一样是目录的配置文件，.user.ini就是用户自定义的一个php.ini，我们可以利用这个文件来构造后门和隐藏后门。测试后缀名php、php5、ph，发现禁止了ph，随便测试其他后缀发现是ph黑名单验证，尝试上传.htaccess解析文件，后缀也被禁用了。测试文件类型，对MIME进行了图片检测，可以修改Content-type为图片类型绕过。是个文件上传的页面，测试上传的文件类型，发现是图片上传点。上传正常图片，会回显文件上传的路径。
ctf网络安全大赛题库
09-04
CTF（Capture The Flag）网络安全大赛题库是一个用于培训和测试网络安全技能的平台，它包含了各种类型的题目，如逆向工程（Reverse）、Web安全、密码学（Crypto）、杂项（Misc）等。在这个题库中，你可以找到多种类型的题目，比如：【RE】：Reverse_Checkin、SimplePE、EzGame；【Web】：f12、ezrunner；【Crypto】：MD5、password、看我回旋踢、摩丝；【Misc】：爆爆爆爆、凯撒大帝的三个秘密、你才是职业选手等。其中，每个题目都有不同的难度和挑战，可以帮助参赛者提升网络安全技能和解决问题的能力。如果你想进一步了解这些题目，可以访问网络信息安全攻防学习平台hackinglab.cn，其中包含了更多的题目和学习资源。 <span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [长春理工大学第六届CTF网络攻防大赛题解（文末有题目下载链接）](https://blog.csdn.net/m0_64659074/article/details/123853255)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [网络信息安全攻防学习平台CTF练习-基础篇](https://blog.csdn.net/weixin_49349476/article/details/130601581)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值