第四届强网杯-upload

最新推荐文章于 2024-08-23 09:34:27 发布
最新推荐文章于 2024-08-23 09:34:27 发布
阅读量289 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Destiny_one/article/details/108217969
版权

在下载好附件之后，我们可以看见这是一个pcapng文件，我们可以把他导入wireshark中进行分析
在这里插入图片描述
我们可以看出数据当中是有一张图片存在的，我们可以把图片提取出来，进一步分析
在这里插入图片描述
在检查数据当中，我们可以发现中间有一条数据是steghide.php
在这里插入图片描述
可以明显看出使用steghide工具对图片进行分离文本操作，并且密码是一个简单的密码，，我们可以对其进行爆破，最后爆出来密码是123456
在这里插入图片描述

最后打开flag.txt就获得flag了

鸣蜩十四
关注
专栏目录
[强网杯 2019]Upload
qq_61988806的博客
12-17 248
这里except的参数可控我们让他成为键值的方式，最总我们要构造成upload_img方法,键为传入的index值为upload_img那返回给call就是this->upload_img()，进入upload_img方法后我们要设置checker的值为0，当值为0经过if($this->checker)时不进行判断然后设置ext为1进行复制文件的操作。这里我们可以把checker的值设置new Profile那就会变成调用Profile类中的index方法。魔术方法就这几个，继续分析寻找可以利用的漏洞。
2019强网杯upload
m0_61448651的博客
07-21 703
2019强网杯upload
[第四届-强网杯]：upload
Keepb1ue的博客
08-24 4330
下载附件，是一个解压后是一个数据包，wireshark打开分析，很明显，这是一个文件上传的数据包，分析数据包内容： 很明显，是一个文件上传的数据包。 接着看看他到底上传了什么数据： 很明显，是上传了一张steghide.jpg的图片 那我们可以尝试着在数据包中将图片还原出来在上传图片的数据包中。 指定上传流量的会话，显示和保存的数据改为原始数据，然后将其保存为：steghide.jpg 接着利用WinHex从保存的原始文件中将上传的图片还原出来。 将之前保存的steghide.bin用WinHex打
第七届强网杯-PWN-【WTOA】
最新发布
llovewuzhengzi的博客
08-23 960
由于指令集和运行时环境本身与web场景并不绑定，因此随着后来的发展，WebAssembly指令集出现了可以脱离浏览器的独立运行时环境，WebAssembly的用途也变得更加广泛。相比于浏览器的运行时，wasmtime是一个独立运行时环境，它可以脱离Web环境来执行wasm代码。根据字符串定位时发现没有引用的，后来发现是通过偏移的，发现第 3 个参数原来是 .rodata.wasm 段内的偏移值。起改为flag的偏移，然后show可以泄露处flag，当然长度不够，再把size改大就行。
强网杯 WriteUp By Nu1L
08-02
《强网杯 WriteUp By Nu1L》是关于2022年第六届“强网杯”全国网络安全挑战赛的一份技术分析报告，由Nu1L团队撰写。在这篇WriteUp中，作者分享了他们在竞赛中遇到的各种挑战和解决策略，涵盖了Pwn、Reverse、Find_...
反序列化（强网杯2019—UPLOAD）
kid的博客
05-29 5996
反序列化（强网杯2019—UPLOAD） 前言 这里主要是复现一下强网杯2019web的第一题，UPLOAD。这是一道反序列化的题，反正我觉得挺难的，当时已经锁定了反序列化的方向也没能完成… 感谢大佬提供的复现环境：https://github.com/CTFTraining/qwb_2019_upload UPLOAD 进入靶场后首先是一个登陆注册页面 这里很自然的要想到有没有注入，简单的万能...
2019强网杯部分writeup
Sea_Sand息禅
06-04 5617
Web 1、UPLOAD 复现环境https://github.com/CTFTraining/qwb_2019_upload 先看一下网站情况： 是一个注册可登录的界面，登陆之后可以上传图片，一个账号只能上传一次。 扫一下后台目录，发现upload是泄露的，www.tar.gz是泄露的。 www.tar.gz下载下来是网站的源码，upload则是我们上传的文件，找到上传文件的源码： &lt...
[强网杯 2019]Upload wp
qq_41891666的博客
07-16 1604
0x00 前言 本来是在刷 文件上传的题，然后没想到强网杯这个题打着upload 的幌子其实是个反序列化题，看了看wp 后，觉得很有意思，值得记录一下 0x01 题解 1.首先用户登录后的 cookie 是一串加密的内容，很可疑，base64 解密之后，发现是序列化的内容 2.dirmap 扫目录，扫到源码，/www.tar.gz 下载之后发现里面包含源码，以及.idea 文件，phpstorm 打开发现断点，估计是出题人故意留的提示 3.审计源码 先看两个断点处： login_check() 函数
[BUUCTF][强网杯 2019]Upload
cosmoslin的博客
01-22 1942
考点 代码审计 反序列化 解题 信息搜集 首先打开是一个登录框，尝试sql无果 注册登录，发现一个文件上传页面 先试试文件上传，会将jpg文件转换为png，文件名随机生成 dirsearch扫一下目录，有备份文件www.tar.gz 解压后是一个tp5的框架 代码审计 打开文件后有两个断点 application/web/controller/Index.php 在访问大部分页面时都会调用到login_check方法，该方法将传入的用户信息反序列化，再到数据库中进行检查 application/web
强网杯-JustRe
40KO的博客
05-28 1750
Windows32位程序，无壳，编译器版本还算高。 主函数除了CFG有点诡异外，流程十分简单。 进入第一个check函数，可以看到大量SSE指令，前面一些基本的判断很不好看，直接调试看结果 .text:00401682 060 movd xmm0, eax .text:00401686 060 pshufd xmm5,...
强网杯2023
2202_75317918的博客
01-20 1175
当时看到这个题目 也是觉得易懂 并且可以解出来的但是数字实在是过大了兄弟题目意思是计算2^27的阶乘,并获取得到每一位数的数字之和,flag即为该数字的sha256编码2^27为134217728gmpy2包是支持大数运算的,故利用其fac方法进行尝试,在等待一段时间后可以得到对应的结果参考了其他师傅的wp得到运行结果为:4495662081然后利用一个在线工具进行sha256加密即可得到flag。
强网杯wp
Sentiment的博客
07-22 1061
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 强网杯wp PWN PWN no_output 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import nu
强网杯2020 Blockchain IPFS
lwq787998189的博客
08-24 710
强网杯2020 Blockchain IPFS 首先观察题干，下载附件后位如下的文本文档。 两张图片分别为pic1.jpg和pic2.jpg。然后pic2给出了文件的sha256sum，pic1被分为6个碎片进行存储，并给了每个碎片的文件哈希。 了解IPFS的人应该知道，IPFS里面文件哈希均以Qm开头。这是因为IPFS采用了MultiHash技术。原理就是在原有哈希值的前面加上sha-256编码（0x12）和32字节的哈希摘要（0x20），并进行base58编码，最终得到Qm开头的哈希地址。因此在本题中
强网杯-crypto modestudy
osier12345的博客
09-01 627
1、modestudy 这道题nc过后发现该题分为六个部分 （1）challenge1 [$] challenge 1 [+] cookie:session=6b1f33a78c5b9c17;admin=0;checksum=552ebbeb9276a8cd9f741b7d29f8c9e1eb455757207ac420659e7eab56ddee25 [+] checksum=aes128cbc.encrypt(session=6b1f33a78c5b9c17;admin=0) [+] only admi
强网杯Web部分review
weixin_34183910的博客
06-03 351
0x01 上个月强网杯结束，看了一下Web题目，代码审计及php 反序列化等。本着学习的态度，试着本地复现一下。靶机下载：https://github.com/glzjin/qwb_2019_upload 0x02 upload 注册账号并登入，登入之后可以上传图片，并且可以正常查看。这里可以想到与图片马结合进行getshell。 然后使用目录扫描器，发现 /www.tar.gz 可以...
强网杯-2022-GameMaster(.NET+C#+提取文件+z3爆破)
qq_54894802的博客
06-18 354
分析下面的代码，可以知道，这部分实现的代码，就是根据我们的按键，施行对应的操作，其中Enter键和space键，对应的函数下都有deal和stand,hit键，如果简单的玩过一下这个游戏，我们很容易知道，这几个函数实现的功能就是进行输赢的判断和检测自己的金钱还有多少，游戏是否继续。我们可以找到一个MZ的头，我们将其前面的数据删除，然后将其加入dll的后缀，因为此文件是以dll文件的形式载入我们的程序的。这里我们可以发现，是读取了我们的附件所给的gamemesage里面的数据，读取到filestream,
el-upload before-upload钩子未触发
12-29
1. 在el-upload组件中，before-upload钩子未触发的原因可能是auto-upload属性未设置为true。根据引用中的描述，before-upload是上传前的校验，只有在auto-upload为true时才会触发。 解决办法是将auto-upload属性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值