2020.3.30 xctf(upload1)④

最新推荐文章于 2022-09-01 12:05:05 发布
最新推荐文章于 2022-09-01 12:05:05 发布
阅读量220 收藏
点赞数
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DSR446/article/details/105209545
版权

在这里插入图片描述 但是当我们想要上传php文件的时候会出现弹窗，并且连“上传”按钮都被禁用了
在这里插入图片描述这里是在 客户端进行 了限制也就是在js代码上进行了限制。我们只要上传符合他白名单的后缀名文件，然后bp抓包，将后缀改成 .php 即可。
以下有两种方法来获得flag。

①法一：上传一句话，菜刀连接。
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
②法二：通过在bp中修改，执行一些命令。
在这里插入图片描述在这里插入图片描述在这里插入图片描述右键查看源码或者F12
在这里插入图片描述

藏蓝色的达达
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界XCTF：upload1
末初的CSDN博客
03-08 738
前端验证，直接删除掉这段代码，或者浏览器关闭JS，然后上传webshell即可 啥函数都没有禁用，直接找flag cat了flag.php但是没有回显，可能是一个变量，查看一下源码 ...
记xctf_web upload1
fly夏天的博客
09-30 1965
题目一打开就只有上传界面 习惯性的后台扫描一下没有可以页面，看来目标就在这个上传功能上面了。 尝试上传php文件，报错。 这里我尝试传了一个图片马，能成功上传但是菜刀无法执行。 f12检查源码，发现前端有一个js验证，有一个白名单过滤，只允许上传png或jpg文件。 这里我们可以直接前端删除这段js函数。 然后选择上传一个php文件，刷新即可成功上传。 网站直接给出了上传地址...
xctf-upload1
x1871329637的博客
09-01 783
只能上传图片，写一句话木马，通过burp抓包修改后缀上传。将shell.jpg后缀改为php同时也拿到了目录。修改后缀为jpg抓包上传。
XCTF-Web|upload 1详细WriteUp
weixin_43340821的博客
09-12 311
获取在线场景，得到： 联想可能是要上传webshell。于是编写一句话木马脚本： <?php @eval($_POST['flag']);?> 当直接上传.php文件时，显示： 可知需要修改文件后缀，成为图片格式 将一句话木马的文件后缀改为.png或.jpg 选择文件，开启burpsuite拦截器，上传文件： 在filename处修改文件后缀名为.php,全选数据包后右键，点击send to repeater。在repeater页面点击Go按钮： 如图荧光笔位置显示出一句话木马成功上
XCTF-高手进阶区：upload1
1stPeak's Blog
02-29 795
1、访问题目 2、测试 说明存在前端过滤，只能上传图片文件 3、解决方法：先将含有一句话木马的1.php后缀修改为x.jpg来绕过前端认证，同时使用bp抓包，再修改后缀为php，从而可以使用蚁剑连接 当然，这里可以使用URL利用 注：这里直接访问不会显示，因为是php代码，没有输出，所以需要查看网页源代码 ...
web 2.11 upload1.md
12-16
xctf
xctf.rar_HTML5自适应
09-19
这个"xctf.rar"压缩包包含了一个实现HTML5全屏滚动效果的源码，它能实现平滑滚动，并且能够自适应不同浏览器的显示。 全屏滚动，也称为全屏滑动或全景观览，是一种让网页内容以连续的全屏视图展示的设计方式。这种...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
攻防世界XCTF：upload
末初的CSDN博客
03-08 826
这里有个注册登入，迷惑行为，漏洞不在这里 这题比较意外，不是上传题是sql注入而且还是文件名的SQL注入， 因为回显的只是文件名，然后它存入数据库的也可能是文件名，既然连接了数据库就可能存在注入漏洞。然后就能想到可能是文件名sql注入。 任何与数据库发生连接交互的地方都可能存在SQL注入！ 然后就开始构造文件名的payload，首先介绍几个函数。 conv(N,from_base,to_ba...
攻防世界WEB进阶之upload1
热门推荐
harry_c的博客
10-03 1万+
攻防世界WEB进阶之upload1一、分析二、实操三、答案 难度系数： 1星 题目来源： 暂无 题目描述：暂无 题目场景： 略 题目附件： 暂无 一、分析 首先打开场景，上传文件进行抓包操作，发现存在部分js代码。 function check(){ upfile = document.getElementById("upfile"); submit = document.getElement...
XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）
Onlyone_1314的博客
11-23 4603
目录标题（1）把οnchange="check();去掉（2）禁用浏览器的JS脚本运行（3）Burp Suite抓包修改文件后缀名POST方法一句话木马GET方法一句话木马蚁剑连接 打开题目地址： 是一个文件上传的题目 选择一个一句话脚本上传： 前端存在JS代码校验文件类型，如果上传的文件后缀不是jpg和png，就会让上传按钮变得不使能： 要绕过前端的JS代码校验，常见的方法有： （1）把οnchange="check();去掉 可以直接把οnchange="check();去掉，这样提交文件的时候就
XCTF攻防世界进阶区writeup(1-5)
stepone4ward的博客
07-04 1269
1. isc-06 进入题目后看到url后存在参数id,尝试各种注入方式后均无果，使用bp对id参数进行爆破后得到flag。 2.NewsCenter 对search参数进行bool类型的盲注 import requests s=requests.session() url="http://111.198.29.45:38153/index.php" key='' for i in range(1...
攻防世界 web进阶—upload
weixin_42499640的博客
07-18 1447
这道题的大体思路是： 利用上传文件的文件名进行sql注入 这里先普及几个mysql函数的用法 1. CONV() 简单的来说这个函数就是用来进行***进制的转换***的 CONV(N,from_base,to_base) N是要转换的数据，from_base是原进制，to_base是目标进制。 select conv(16,10,16)...
XCTF攻防世界web进阶练习_ 4_upload
silence1_的博客
05-01 2405
XCTF攻防世界web进阶练习—upload 题目 题目为updoad，是上传的意思，应该是文件上传相关题目 打开题目，不出意料，要求上传文件。 这里先试着随便上传一个php文件，试试水 弹出一个弹窗，提示要求上传一个图片 注意：这里是弹窗提示，所以考虑是js过滤。 所以传入一个内容为php，后缀为jpg文件上传，用burp抓包 将filename改为pino.php，内容为echo phpi...
文件上传注入——【XCTF】upload writeup
Ve99tr’s Blog
10-04 1887
题目 题目名称为upload 进入页面，注册admin账号，登入admin账号，一切行如流水 来到了文件上传的页面 文件上传 尝试上传普通图片 ==>通过 这里通过测试发现，仅能上传后缀为jpg的文件，png等其他格式的图片文件均报错 尝试上传php一句话木马 ==>报错 尝试上传一句话图片马 ==>通过（但是并没有什么用，因为没有路径） 经过各种尝试，题目...
upload-labs刷关记录
0verWatch的博客
02-08 5370
闲来无聊，把upload-labs所有的关卡都刷一遍，就当复习一下文件上传漏洞的各种绕过技巧吧，做完一关再看看源代码提高一下审计能力挺好的 Pass-01 一个前端检测，可以禁用js，也可以直接抓包就可以绕过上传 访问成功 Pass-02 Content-Type绕过，直接把Content-Type改为图片类型即可 上传成功 Pass-03 这一关是另类的文件名的绕过，可以尝试phtml，...
ctf upload1
最新发布
07-28
根据提供的引用内容，可以得知ctf upload1是一个CTF比赛中的一个上传功能。通过上传文件，可以执行一句话木马来获取flag。具体步骤如下： 1. 首先，需要找到一句话木马的代码。根据引用\[1\]中的内容，可以得到一句话木马的代码为`<?php @eval($_GET\['attack'\]); ?>`。 2. 接下来，需要构造一个GET请求，将一句话木马的代码作为参数传递给服务器。根据引用\[2\]中的内容，可以得到请求的URL为`http://111.200.241.244:54118/upload/1637599461.2.php?attack=system('cat /var/www/html/flag.php');`。这个请求会执行`system('cat /var/www/html/flag.php')`命令，将flag.php文件的内容返回。 3. 最后，发送该请求，即可获取flag。请注意，这个请求需要在合适的环境下进行，且仅供学习和研究使用。 总结起来，ctf upload1是一个上传功能，通过上传文件执行一句话木马来获取flag。具体步骤是构造一个GET请求，将一句话木马的代码作为参数传递给服务器，然后执行相应的命令获取flag。 #### 引用[.reference_title] - *1* *2* *3* [XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）](https://blog.csdn.net/Onlyone_1314/article/details/121503130)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值