[SUCTF 2019] web题-CheckIn

最新推荐文章于 2023-11-13 21:49:11 发布
最新推荐文章于 2023-11-13 21:49:11 发布
阅读量514 收藏 1
点赞数 1
分类专栏： CTF练习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BROTHERYY/article/details/107185219
版权

复现环境:buuoj.cn

在这里插入图片描述
尝试了各种上传绕过的方法，但依然还是不行，看了下其他大佬的wp，茅塞顿开，也说明我太菜了。
在这里插入图片描述
在这里插入图片描述
写入保存将ctf.txt改为ctf.jpg
在这里插入图片描述
auto_prepend_file 表示在php程序加载应用程序前加载指定的php文件
auto_append_file 表示在php代码执行完毕后加载指定的php文件
自定义的.user,ini先执行auto_prepend_file函数，auto_prepend_file 表示在php程序加载应用程序前加载指定的php文件，也就是先加载了ctf.jpg里面的代码，即一句话木马。

分别上传两个文件
在这里插入图片描述
使用蚁剑连接
http://4fec03fe-30f1-48f9-844e-ee879a7a7ffa.node3.buuoj.cn/uploads/adeee0c170ad4ffb110df0cde294aecd/index.php
在这里插入图片描述
到根目录查看flag
在这里插入图片描述

BROTHERYY
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuctf web 13、[SUCTF 2019]CheckIn
m0_46412682的博客
07-16 1070
buuctf web 13、[SUCTF 2019]CheckIn 开始的页面 1、 先上传一个正常的照片 2、再上传一个php文件，提示illegal suffix 3、上传一个只含一句话木马的后缀为gif的文件，提示内容中有<? 既然过滤了<? ，所以用 4、上传7.gif，但是提示不是gif类型,exif_imagetype是文件内容的头部看是否是对应的照片类型 我们只需要再文件中填写对应的照片头部 上传成功 5、但是要怎么样才能让照片木马执行，我们想到.htaccess
web签到题之前端修改 —— 【WUST-CTF2020】checkin
Ve99tr’s Blog
03-30 1281
最近去蹭了一波武汉科技大学的“练手赛”，收获蛮多，更一下wp web签到题，前端修改，然后check，check，check
文件上传 [SUCTF 2019]CheckIn1
m0_75178803的博客
11-13 394
图片马就是把一句话木马，通过二进制的方式追加到图片文件末尾，将木马文件和图片合并为另一个图片文件，合并后的图片包含一句话木马而且不影响图片显示，但用记事本等文本编辑器打开，能看到图片末尾的恶意代码。原因：.user.ini中auto_prepend_file函数会在执行index.php前把我们的一句话木马文件包含进来，并解析为php格式，而且这个函数是在执行加载第一个PHP代码之前执行指示（包含的）PHP文件。用记事本打开5.jpg，在乱码的末尾发现了我们加上去的一句话木马（图片是能正常显示的）
[SUCTF 2019]CheckIn
热门推荐
沐目的博客
10-22 1万+
一、知识点 1.1exif_imagetype() 打开发现是上传，发现可以上传jpg等格式的文件。然后上传txt格式的文件，发现后台好像是通过exif_imagetype函数判断的— 判断一个图像的类型。 <?php if (exif_imagetype("image.gif") != IMAGETYPE_GIF) { echo "The picture is not a gif"...
[SUCTF 2019]CheckIn 1（详解）
qq_52843575的博客
12-12 6080
1.基础检测 进入页面是一个简单文件上传界面，正常上传文件，发现上传空内容的jpg文件显示（exif_imagetype:not image!），可知有内容检测，上传代码文件也发现后缀名过滤 开始抓包操作，因为后缀名验证，伪造文件属性也失效了，与此同时发现“?”被过滤了简单利用 2.解题关键 这道题解题关键在于怎样突破后缀名绕过，就得利用.user.ini文件留后门了 user.ini留后门原理 简单来说，就是利于.user.ini指定文件，在其当前目录下的文件执行时会将你指定的文件中的代码执行出
hence-flight-checkin
05-06
您必须先安装凉亭： npm install -g bower 然后，继续并方便地安装元素的依赖项： npm run install-deps可用的Gulp命令$ gulp将编译资产，通过实时重载为您的Web组件提供服务，转换es6，并在观察src文件的同时将js ...
southwest-checkin-3
03-14
西南签到3.X 自动检查乘客的西南航班。 第3版是v2的升级版本，以通过Heroku托管的最新...由非Rails人员针对Ruby 2.6.3，Rails 5.2.3更新获取签到源git clone https://github.com/davidkassa/southwest-checkin-3.gitcd
genshin-daily-checkin
04-23
怎么跑 在Docker Swarm上运行 例子： docker service create --name genshin-daily-login truong996/genshin-daily-login 仅运行Docker docker run -d truong996/genshin-daily-login
liang-chen-yun-checkin
03-31
报到1：前叉仓库2：在仓库的秘密中记录账号密码设置->秘密2.1: 添加 EMAIL2.2: 添加 PASSWORD
sau-class-checkin
04-02
关于 这是一个脚本，如果设置正确，它将告诉SAU您的位置 因为大多数课程都是在一个小时开始的，并且一个好学生应该在该时间之前到达并办理登机手续，所以脚本会设法解决这个问题。 如果您在一个小时的更改前5分钟...
[SUCTF 2019]CheckIn(文件上传)
记录学习，一起进步
03-27 479
[SUCTF 2019]CheckIn(文件上传)
BUUCTF-[SUCTF 2019]CheckIn
m0_61361405的博客
10-10 118
`: 这个条件语句使用正则表达式检查 `$extension` 是否包含 "ph" 或 "htacess"，如果是，表示上传的文件扩展名不被允许，代码将输出 "illegal suffix!13. `if (!`: 这行代码使用 `scandir` 函数列出目录 `$userdir` 中的文件和子目录，并将结果打印出来，以展示上传到该目录的文件列表。4. `if (isset($_POST["upload"])) {`: 这个条件语句检查是否有名为 "upload" 的 POST 参数被发送到服务器。
BUUCTF_[SUCTF 2019]CheckIn
TenG的博客
05-22 1133
前言 问君能有几多愁？恰似一江春水向东流 先扯些题外话，这个题目是在BUUCTF刷到的，本来以为就是普通的文件上传，但是看了其他师傅的文章以后发现了新姿势，这次利用到的知识点也刷新了我对文件上传类题目的认知，所以特此记录一下。本文也参考了这位大师傅的文章，然后再结合我自己的理解记录下来，当然我的理解还不够透彻，所以还请各位师傅多多指教。 正文 先来看下题目页面 可以看到这就是普通的文件上传页面，开始呢我也是用的以前的常规方法去试的，什么修改MIME类型、图片合成马、00截断啊都试了，但是没有一个能用的。
2021gkctf checkin
最新发布
02-29
2021gkctf checkin 是一个CTF（Capture The Flag）比赛，是由GKSEC团队举办的。CTF比赛是一种网络安全竞赛，旨在测试参赛者在网络安全领域的技能和知识。 在2021gkctf checkin中，参赛者需要完成一系列的网络安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值