BUUCTF [ACTF2020 新生赛]Upload

最新推荐文章于 2024-04-28 12:30:16 发布
最新推荐文章于 2024-04-28 12:30:16 发布
阅读量273 收藏 1
点赞数
分类专栏： CTF Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CrotZZ/article/details/118676099
版权
CTF 同时被 2 个专栏收录
18 篇文章 1 订阅
订阅专栏
Web
16 篇文章 0 订阅
订阅专栏

先上传一句话木马试试
在这里插入图片描述

看到前端进行了过滤
检查下页面元素
在这里插入图片描述

onsubmit 事件会在表单中的确认按钮被点击时发生。CheckFile检查某文件是否含相关代码内容
这里将其删去在传文件试试
在这里插入图片描述

可以上传成功，但后端也有过滤，不过这个过滤没之前题目那么多（如极客大挑战2019的Upload），改个后缀为phtml就可以登录，极客大挑战2019Upload上传的文件也能用
在这里插入图片描述

用蚁剑加上上面的路径，进行连接

在这里插入图片描述

找到flag

维多利亚蜜汁鱼
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
BUUCTF-Web[ACTF2020 新生赛]Upload
rumil的博客
06-24 2193
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。经过测试和验证，当后缀为.phtml时上传成功的同时语句能被解析，可通过蚁剑连接。这次告诉我们这是一个有害的文件，无法正常上传，说明后端也做了过滤，我们尝试绕过。访问成功，验证是否可执行php语句，能被解析。连接成功，添加，并进入到文件目录，找flag。同理图片码也无法进行解析，上传无效。浏览器搜about:config。修改文件后缀，上传成功但无法解析。回到靶机界面，刷新后，再次上传。
【网络安全CTF】BUUCTF(Basic篇)
信安是不可或缺的一部分！
05-11 6238
参考之前写的：https://blog.csdn.net/qq_39583774/article/details/120722112?此题详解可以看：https://blog.csdn.net/weixin_43965597/article/details/126381171。admin 加密码登陆注意这里不是md5加密，开始看错了，解半天没解出发现是明文存储的，无语。使用其他方式,发现这里不对，上传一个phpinfo发现能够执行，但是执行的jpg格式。
BUUCTF：Basic 解析（一）
最新发布
Flag少侠的博客
04-28 852
Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1
【BUUCTF】Misc题解
热门推荐
xuanyulevel6的博客
07-31 1万+
BUUCTF-Misc题解
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 7608
BUUCTF题目Misc部分wp（持续更新）
BUUCTF Misc杂项前十二道题的思路和感悟
太阳照耀我走四方
08-18 1万+
title: BUUCTF Misc date: 2021年8月18日 17点27分 tags: MISC categories: MISC 1、BUUCTF 签到题 直接告诉了flag。 2、BUUCTF 第二题(Stegsolve) 下载附件之后，得到一个gif动图。 使用Stegsolve打开。 然后一张一张的向后翻， 得到flag{he11ohongke} 3、BUUCTF 二维码（QR Research、Ziperrllo、winhex） 下载附件之后是一个zip压缩包。 解压之后得到.
BUUCTF-逆向
weixin_52125240的博客
04-11 5386
BUUCTF-ReBUUCTF-逆向1.easyre2.reverse13.reverse2 BUUCTF-逆向 1.easyre 先用虚拟机看看是多少位的文件； 拖进IDA看看，一下子就出来了； 2.reverse1 先用虚拟机看看是多少位的文件； 打开IDA，查找字符串； 点击View->Open subviews->Strings 然后观察伪代码 所有的 ’ o ’全都变成 ’ 0 ‘ ； flag{hell0_w0rld} 3.reverse2 一样的看看文件是多少位的；
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
MATLAB（Matrix Laboratory）是一种强大的数学计算软件，广泛应用于工程计算、数据分析、算法开发和图形化界面构建等领域。本资源“matlab的90个实例.rar”提供了MATLAB的基础知识，通过90个实例帮助初学者掌握其...
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
光立方888 573 2803程序
06-14
光立方是一种创新的LED显示技术，它通过三维立体排列的LED灯珠，形成一个透明、可编程的灯光展示装置。这种技术广泛应用于艺术展览、舞台效果、广告展示等领域，因其独特的视觉效果和高度的可定制性而备受青睐。...
【BUUCTF】Web题解
xuanyulevel6的博客
08-08 5166
【BUUCTF】Web题解
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”CTF，先入手杂项部分，
m0_73935461的博客
04-09 2441
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”CTF，先入手杂项部分，首先我们先看一些图片的解题思路 图片类型：包含，图片该高宽，文件头损坏，图片隐写（内有压缩包），或者用kali的strings看一下图片内容在进行。可以在文件头中查看。上面标记着png图片，但是文件类型是pk（zip），像这种类型的文件一般是有问题的，我们就可以把这种文件到处去，在进行文件分析。
[JMCTF 2021]UploadHub
D.MIND 的博客
05-19 1898
主要看apache2.conf配置文件： <Directory ~ "/var/www/html/upload/[a-f0-9]{32}/"> php_flag engine off </Directory> php_flag engine off是会使整个目录不解析php的，所以上传php文件是行不通的 这题主要在配置上给我们限制了很多，而.htaccess就是可以修改配置的一个文件，恰好此题是可以上传.htaccess的（此题似乎并不做上传限制） 方法一 .ht
WEB漏洞攻防 - 文件上传漏洞 - CTF - [CTF2020 新生赛] Upload 1
易编橙 · 终身成长社群，相遇已是上上签！
09-03 421
关卡: WEB - [CTF2020 新生赛]Upload 1
[ACTF2020 新生赛]Upload--BUUCTF
XiaoYeZhu_1314的博客
04-24 360
得到：Upload Success!第二步：使用bp抓上传jpg文件的包，在修改文件后缀名为phtml。第一步：上传php文件，他提示，只能上传jpg、png、gif。第四步：拼接访问，连接蚁剑，找到flag。第三步：进行放过，在访问浏览器。
buuctf-[ACTF2020 新生赛]Upload（小宇特详解）
小宇的web博客
01-15 2834
buuctf-[ACTF2020 新生赛]Upload（小宇特详解） 这里把鼠标放到小灯泡上，发现小灯泡亮了且有文件上传的地方。 这里先上传一个php文件来查看能否上传 这里只能上传指定类型的。查看源代码。 这里进行了前端验证。 这里尝试一下抓包，修改后缀进行上传。 这里写一个一句话木马。 GIF89a//在文件前加上GIF89a来绕过PHP getimagesize的检查,来绕过文件内容头校验 <script language="php">eval($_POST['shell']);&lt
BUUCTF之Upload [ACTF2020 新生赛]
金 帛的博客
04-19 726
BUUCTF的WP
buuctf ACTF2020 Include
09-16
根据提供的引用内容，buuctf ACTF2020的Include功能可能存在文件包含漏洞。通过将URL中的参数修改为"?file=php://filter/convert.base64-encode/resource=flag.php"，可以尝试读取flag.php文件并将其内容以Base64...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值