【网络安全 | CTF】攻防世界 easyupload 解题详析

已于 2024-05-31 09:33:49 修改
阅读量8.1k 收藏 21
点赞数 6
分类专栏： CTF 文章标签： CTF 文件上传 网络安全
于 2023-07-31 17:42:06 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/132025192
版权
本文详细解析了攻防世界CTF挑战easyupload的解题过程，涉及文件上传漏洞、.htaccess过滤、.user.ini文件的fastcgi特性以及如何利用auto_prepend_file实现命令执行。通过构造特定的文件头和利用服务器配置，最终成功获取flag。
摘要由CSDN通过智能技术生成

姿势

题目描述：一名合格的黑客眼中，所有的上传点都是开发者留下的后门

在这里插入图片描述

惯例，上传一句话木马

在这里插入图片描述

回显如下：

在这里插入图片描述
文件被过滤

抓包改后缀，.php1~.php9、.htaccess均被过滤（.htaccess 文件是一个用于配置 Apache Web 服务器的配置文件。它通常位于网站根目录或特定目录中，用来为该目录及其子目录提供特定的配置指令）：

在这里插入图片描述

由

了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
专栏目录
订阅专栏
【网络安全 | CTF】攻防世界 upload1 解题详析
等风来
05-24 4656
该代码通过扩展 Array 原型对象添加了一个名为 contains 的函数，用于判断一个对象是否在数组中，主要应用于判断上传文件的扩展名是否属于指定的图片格式，这里是 [‘jpg’,‘png’]这段代码的作用是检查上传文件的扩展名是否符合要求，如果是图片格式（jpg或png），则启用提交按钮，否则禁用提交按钮并弹出提示消息。若文件上传成功，则在上传路径对应的页面会输出。考察文件上传，具体原理及姿势不再赘述。抓包，修改filename文件后缀为。无Error回显，说明木马上传成功。
【攻防世界】CTF 网络安全学习 easyupload
Bing_Geng的博客
11-15 651
中国蚁剑 kali 零基础安装中国蚁剑 user.ini PHP 配置
CTF wed安全（攻防世界）练习题_ctfweb题目
最新发布
Karka_的博客
08-09 1100
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。然而，值得注意的是，Robots协议并不是防火墙，也没有强制执行力。内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
攻防世界—easyupload
小缪的博客
06-10 3444
知识点：文件上传漏洞。
ctf (easyupload1.0)
Glacier_Mount的博客
06-29 1154
简单的文件上传题
攻防世界web-----easyupload
2201_75556700的博客
01-02 704
这道题对小白的我来说还是很难的，做出这道题我也是看了很多的解答后自己重新试了一遍（我是在window下进行的，在kali稍微有点不一样，就是那个.user.ini得改为user.ini之后再在抓包那里修改为.user.ini就好了（就是第二步））之所以有点不一样是因为kali中"."开头会隐藏。1.首先我们需要上传两个文件，一个是.user.ini另一个是a.jpg(a可以随意命名)2.接下来先上传.user.ini文件之后用burp抓包。3.然后再上传a.jpg文件。.user.ini的内容为。
攻防世界-upload
qq_44065556的博客
09-24 1180
进入场景映入眼帘 需要注册账号 注册好之后,登录跳转页面 突破点应该就在这里了 我们先上传一个php文件 显示不正确的文件扩展名,被拦了 用burp抓包改信息 成功上传 但是没有上传路径 只能上传不能利用 思考(题目给的是upload,给的引导思路 就是上传文件拿flag) 我试着上传jpg,png格式的图片文件 有文件名回显,这说明文件已经被传到了数据库中,游览器又从数据库中读取了上传的文件,那么这个过程久有可能触发sql注入 ...
攻防世界 easyupload
rev1ve的博客
03-09 659
ctf攻防世界 easyupload web
攻防世界--easyupload
qq_73611185的博客
09-16 854
php文件发现网页设置了文件类型检测，修改文件后缀为jpg依然无效，第二步，尝试去burpsuite改包，将一句话木马文件上传后的cotent-type改为image/jpg,然后放包，仍然无法上传成功（burpsuite改包之后把拦截请求关了就是放包）然后同理第二步，上传成功之后再上传一个jpg文件（命名与上面的jpg文件保持一致否则会导致连接失败），文件内容为：（没有结尾那个v，懒得删除了）还有一个不能上传文件成功的原因很离谱就是：不能使用校园网进行上传（学生党的痛）成为ctf全栈之路之web第十题。
easyupload(攻防世界)
m0_56107268的博客
11-15 8528
.user.ini 学习
攻防世界easyupload
m0_73303597的博客
11-10 457
自用
【网络安全 | CTF】攻防世界 supersqli 解题详析
等风来
05-27 3394
堆叠注入（stacked injection）是一种SQL注入攻击的技术手段，它会在同一行代码中多次使用已知的SQL注入漏洞，从而达到绕过安全措施、执行恶意代码和窃取数据库信息等目的。堆叠注入攻击利用了SQL语句的连贯性，通过在查询语句中嵌入多个SELECT语句或在UPDATE语句中嵌入多个SET赋值的情况来强行插入额外的恶意代码段。表示注释掉其后面的内容，因此程序会执行两次SQL语句，并忽略掉密码的条件，最终返回敏感数据的行数，从而达到了窃取数据库敏感信息的目的。断开原有语句，再插入新的SQL语句。
【网络安全 | CTF】攻防世界 shrine 解题详析
等风来
07-24 3976
进入环境：格式化代码：这段代码创建了一个 Flask 应用对象，并设置了一个名为 FLAG 的配置项，其值来自环境变量。然后定义了两个路由，一个用于返回当前文件的内容，另一个用于渲染 Jinja2 模板。推测flag在名为FLAG的config中，但黑名单过滤了config，通过Jinja2联想SSTI注入在这个程序中，/shrine/ 是定义的路由路径，会匹配到处理该路径的函数。于是构造路径：回显如下：说明SSTI可行在 Flask 中，url_for 函数是定义在 Flask 的全局命名空间中的
【网络安全 | CTF】攻防世界 inget 解题详析
等风来
07-23 4423
由于该语句为真，却无回显，故可排除数字型注入。语句，再根据回显做下一步判断。思路：尝试利用or构造。使用sqlmap爆数据。
攻防世界-easyupload
m0_62094846的博客
10-10 2901
上传php文件不行， 修改Content-Type: image/jpeg也不行，把文件名改成jpg才可以，还有头文件也有验证，也要改（这里直接上传正常的jpg文件比较好）然后可以上传成功，但是试过文件名的各种绕过形式，都不能把php上传，就算上传了也不能在蚁剑上读取。这个系统是windows，用user.ini试试（user.ini：把文件当作php文件解析）（index.php是uploads下的php文件，用它读取5.jpg下的文件）然后输入木马，这里尝试过后php也是被过滤的，用缩减版。
[攻防世界] easyupload
m0_75178803的博客
04-02 644
首先准备 .user.ini 文件和a.jpg文件。首先上传.user.ini文件，然后进行抓包。1.[攻防世界] easyupload。用蚁剑连接该页面，连接密码为木马密码。.user.ini 文件上传成功。此时再将a.jpg文件上传成功。在根目录下得到flag。
easyupload-CTF-攻防世界
szhangliwenya的博客
03-20 665
user.ini文件是php.ini的补充文件，当网页访问的时候就会自动查看当前目录下是否有.user.ini，然后将其补充进php.ini，并作为cgi的启动项。如果你的连接路径是http://x.x.x.x:端口/uploads/shell.jpg这样的话，是不对的。正确的连接url地址应为http://x.x.x.x:端口/uploads/index.php (请回想.user.ini文件及auto_prepend_file方法)左上角文件另存为.user.ini文件 后上传。
Easyupload（攻防世界）
xyh000001的博客
06-30 485
然后就可以开始找flag，当然你也可以一开始就把muma.jpg里的代码改成cat，直接抓取flag，还省的自己找。把Content-Type: application/octet-stream改成。我打/直接拉到最下面有flag点进去就是答案了。上传a.jpg这样才算成功(如图)。1.新建.user.ini文件。用蚁剑连接（每个人的都不一样）上传上面的文件用BURP抓包。新建a.txt文件，内容为。保存后把文件名改成.jpg。F12打开网络找到网址。
CTF攻防系统框架有那些
03-25
常见的CTF攻防系统框架包括： 1. PicoCTF：由卡内基梅隆大学编写的初学者级CTF挑战平台，内容涵盖密码学、网络安全、数字取证等多个领域。 2. CTFd：开源的CTF比赛平台，支持多种题型和选手管理功能。 3. Scorebot：由NCC Group编写的自动化CTF攻防系统，可根据比赛规则自动评分和排名。 4. RootTheBox：基于Docker的虚拟漏洞实验室，具备靶场搭建、攻击防守等功能。 5. CyberRange：由美国国家安全局开发的仿真攻防系统，支持多种攻击场景和网络拓扑。 6. CTF365：基于云计算的CTF攻防平台，可让用户选择不同的攻击场景进行练习和比赛。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值