[极客大挑战 2019] web题-Upload

最新推荐文章于 2023-11-25 16:57:05 发布
最新推荐文章于 2023-11-25 16:57:05 发布
阅读量371 收藏
点赞数
分类专栏： CTF练习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BROTHERYY/article/details/107221081
版权

复现环境:buuoj.cn

在这里插入图片描述
这个题是文件上传，这道题考了文件头绕过以及js代码绕过

在这里插入图片描述
猜测路径为upload/shell.phtml
在这里插入图片描述
连接蚁剑或者菜刀终端，查看flag
在这里插入图片描述
flag{a8195fa0-4897-4bb6-81fb-c184a02ed657}

BROTHERYY
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[buuoj][极客大挑战 2019]Upload
qq_42250840的博客
07-12 341
知识点： 一句话木马 <script language='php'> @eval($_POST['pass']);</script> 绕过后缀名检测 常用php,php3,php4,php5,phtml,pht绕过 文件类型绕过 改为Content-Type: image/jpeg 复现： 新建a.jpg，写入一句话木马： 上传： 改后缀名： 用菜刀连接： 找到flag ...
[极客大挑战 2019]Upload 1做题记录
qq_45832949的博客
03-19 1227
进入题目链接，首先看到的是需要我们上传一个文件。 并且题目是upload，说明是要我们利用文件上传漏洞来获取flag。 我们首先创建一个文本文件，写上我们的一句话木马（eval($_POST[‘cmd’]????），目的是之后用工具查看网页后端文件。 试着上传phtml发现并没有上传成功，说明网页对前端检测 然后我们修改文件后缀名为xx.jpg再试着上传一次也没有成功，说明网页也有后端检测 最后尝试在一句话木马前加上gif的文件头 上传成功 然后重新上传，用bp进行抓包，修改上传文件的类型为phtml，只
BUUCTF-Web:[极客大挑战 2019]Upload
m0_56161093的博客
05-29 836
题目 解题过程 1、上传文件 从网页上来看是上传一个图片文件，但我们不知道他的检查上传的文件，所以可以试一试上传各种文件。一般检查文件的地方有：后缀名、content-type、文件头的部分内容。 这里我们先上传一个php文件,不做任何修改。如下图： 结果如下： 2、修改文件后缀名和content-type 将文件名修改为test.phtml，绕过常规php文件后缀检测 将文件类型修改为：image/jpeg 注意：phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 修
BUUCTF [极客大挑战 2019]Upload
m0_49025459的博客
05-12 4816
这题目是文件上传漏洞 看到这种上传的漏洞，肯定就是上传一句话木马，我们写一个正常的一句话木马先上传试试 <?php phpinfo(); @eval($_POST['shell']); ?> 我们上传之后，提示我们不是image格式，那么我们上传的时候就抓一下包，修改一下上传的格式 Content-Type: image/jpeg 放包 这时候我们发现，文件的后缀不能为php，文件绕过的格式也有很php,php3,php4,php5,phtml....
Buuctf＜极客大挑战2019＞upload
m0_64444909的博客
04-07 5182
文章目录一.划重点的知识点二.解题步骤二、使用步骤1.引入库2.读入数据总结 一.划重点的知识点 GIF89a图片头文件欺骗： 一个GIF89a图形文件就是一个根据图形交换格式进行格式化之后的图形。用记事本编写一下内容，然后修改后缀变成图片 GIF89a <head> <meta http-equiv = "refresh" content = "1; url=http://www.***.com/" /> </head> 当单独查看此文件时，会出现G
[极客大挑战 2019]Upload
siu~
09-07 936
[极客大挑战 2019]Upload 解题
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
一醉一休的博客
02-23 8811
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
【极客大挑战2019】Upload解题
Bird&Bird
10-26 3606
1、打开BUUCTF在线评测，选择web---->【极客大挑战2019】Upload。 2、首先上一句话木马。 报错了，说明进行了前端过滤非图片格式文件。 3、 将文件后缀名改为.jpg后在上传。 报错，说明进行了后端过滤，文件内容不能包含'<?'。 4、修改文件内容，然后上传。 继续报错 应该是对图片头进行了校验，那添加图片头，然后上传。 终于上传成功了，但此时我们上传的是一个.jpg图片，利用不了。 5、通过bp抓包，并修改图片后...
极客学院--Java Web
07-16
极客学院Java Web视频教程，仅供参考学习，有需要的可以下载，本人有全栈开发工程师各种学习技术视频教程及本档，有需要的可以留言或到本人账号下载
极客web前端
07-22
教程名称：极客web前端教程目录：【】1、走进前端工程师的世界【】2、HTML5【】3、CSS3【】4、Javaｓｃｒｉｐｔ【】5、常?的库之 jQuery【】6、常?的库之 jQuery UI【】7、常?的库之 jQuery Mobile【】8、常用的库之...
极客营-面试题.pdf
02-23
极客营-面试题.pdf
极客标记：极客标记-极客标记系统
02-03
极客标记-极客标记系统 设置服务器 npm install -g gitinspector npm install -g eslint npm install nano --save npm install couch-admin --save npm install pouchdb --save npm install --save pouchdb-find npm...
【BUUCTF-Web】[极客大挑战 2019]Upload
weixin_49298681的博客
01-05 1026
Upload=> 文件上传漏洞。
BUUCTF——[极客大挑战2019]Upload-1
最新发布
weixin_62248541的博客
11-25 469
BUUCTF-[极客大挑战2019]Upload-1
BUUCTF [web专项13][极客大挑战 2019]Upload
yanglinchiji的博客
11-02 192
注意：连接密码是你上传的一句话密码里包含的，如果不是按照我的一句话代码的话，需要自行更改连接密码。说是不能是php，估计是看了后缀名，将文件的后缀修改成.phtml试试。大佬说一般默认就是upload目录，有些可以在源代码中看到上传地址。估计php的一句话木马不行了，到这里脑子就烧了，开始网上冲浪。发现了GIF89，即自己的上传文件，可以用蚁剑连一下。老规矩，抓包修改类型为图片类型看看能不能绕过。发现提交后，出现不是图片的错误。估计是有内容的检测，大佬说。好了，成功连接到网站了。上传后，发现还有错误。
文件上传 [极客大挑战 2019]Upload 1
m0_75178803的博客
10-11 866
上传失败了，应该是在后端也对我们的文件内容进行了检测，检测到我们的一句话木马里面包含
[GWCTF 2019] web题-我有一个数据库
BROTHERYY的博客
07-30 1759
复现环境：buuoj.cn 我是从题目猜到有phpmyadmin，直接就输入就进去了 看一下版本信息 phpmyadmin4.8.0-4.8.1存在文件包含漏洞 使用网上的payload直接打 ?target=db_datadict.php%253f/../../../../../../../../etc/passwd 能够执行，修改为flag flag{15aa1a13-8298-433c-8139-4ff6a0ffb5d6} ...
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值