[ACTF2020 新生赛]Upload

最新推荐文章于 2024-07-27 14:11:21 发布
最新推荐文章于 2024-07-27 14:11:21 发布
阅读量171 收藏
点赞数
分类专栏： # Web安全 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Do1phln/article/details/126702324
版权

打开题目后发现还是一个上传问题，故猜测和上题解题思路一致，上传一句话木马提示只能上传图片格式，接着用开发者工具进行元素审查

可以看到这里调用了checkFile的js函数进行审查，所以审查元素将这部分删去，这里我直接删去了return false部分

测试，上传成功，蚁剑连接即可getshell

Do1phln
关注
专栏目录
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
BUUCTF-Web-[ACTF2020新生赛]Upload
m0_61851859的博客
03-27 456
4.打开burpsuite进行抓包，修改为php文件类型并将数据包发送回去，发现上传失败。5. 考虑是不是网站对php后缀进行过滤，采取黑名单绕过修改文件后缀为.phtml，上传成功。3.将文件后缀名修改为.jpg类型上传文件，上传成功。（但此时文件有错木马无法连接）1.打开题目在小灯泡那发现了文件上传，因此猜测存在文件上传漏洞。2.尝试上传一句话木马，上传失败仅允许上传弹窗提示的文件类型。7.连接成功并找到flag。6.使用蚁剑进行连接。
BUUCTF-Web[ACTF2020 新生赛]Upload
rumil的博客
06-24 2302
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。经过测试和验证，当后缀为.phtml时上传成功的同时语句能被解析，可通过蚁剑连接。这次告诉我们这是一个有害的文件，无法正常上传，说明后端也做了过滤，我们尝试绕过。访问成功，验证是否可执行php语句，能被解析。连接成功，添加，并进入到文件目录，找flag。同理图片码也无法进行解析，上传无效。浏览器搜about:config。修改文件后缀，上传成功但无法解析。回到靶机界面，刷新后，再次上传。
[ACTF2020 新生赛]Upload1
最新发布
jamesP777的博客
07-27 381
一道简单的文件上传漏洞题目，通过阅读源码找到上传路径，用burp跳过前端验证，上传.phtml木马脚本即可
[ACTF2020 新生赛]Upload--BUUCTF
XiaoYeZhu_1314的博客
04-24 569
得到：Upload Success!第二步：使用bp抓上传jpg文件的包，在修改文件后缀名为phtml。第一步：上传php文件，他提示，只能上传jpg、png、gif。第四步：拼接访问，连接蚁剑，找到flag。第三步：进行放过，在访问浏览器。
[ACTF 2020 新生赛] Upload
Web学习之路
05-22 415
文件上传
0212[ACTF2020 新生赛]Upload
qq_49849300的博客
02-14 389
这个插件可以批量测试已创建好连接的存活情况，但是需要批量去创建连接，相当于只能完成一半的需求。对于这种允许很多种文件后缀上传但是不执行的题，有必要形成一个较小的字典。我的问题：如何批量连接已上传的脚本，过滤出其中能够成功连接的webshell.用phtml连接则可以看到其实PHP已经上传上去了，只是没法执行。解题思路：上传phtml,蚁剑连接，获取 /flag。这个方法是在.htaccess中设置了禁止的方法。验证php可执行：在其中添加add.php文件。我的问题：如何禁止php3,phP等文件执行。
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
MATLAB（Matrix Laboratory）是一种强大的数学计算软件，广泛应用于工程计算、数据分析、算法开发和图形化界面构建等领域。本资源“matlab的90个实例.rar”提供了MATLAB的基础知识，通过90个实例帮助初学者掌握其...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
### NTFS文件系统分析 #### 1. 引言 NTFS（New Technology File System）是微软公司开发的一种先进的文件系统，旨在提供更好的容错性和安全性。随着Windows操作系统的不断演进，NTFS已经成为Windows NT系列操作...
光立方888 573 2803程序
06-14
光立方是一种创新的LED显示技术，它通过三维立体排列的LED灯珠，形成一个透明、可编程的灯光展示装置。这种技术广泛应用于艺术展览、舞台效果、广告展示等领域，因其独特的视觉效果和高度的可定制性而备受青睐。...
PPJEmailPicker:UITextField替换以选择多个电子邮件
05-16
(PPJEmailPicker *) createAutoCompleteFieldWithFrame:( CGRect )frame{PPJEmailPicker * actf = [[PPJEmailPicker alloc ] initWithFrame: frame];actf. pickerDelegate = self;actf. possibleStrings = [...
fanuc函数翻译对比.doc
06-07
FANUC函数提供了多种控制轴和主轴相关的函数，例如`cnc_actf`函数用于读取实际轴进给速度，而`cnc_absolute`函数用于读取轴绝对位置。这些函数可以帮助开发者更好地控制和操作机床的控制轴和主轴。 机床状态函数 ...
focas2接口中文文档
07-28
1. `cnc_actf`：读取实际轴进给率（F），返回实际轴进给率的值。 2. `cnc_absolute`：读取绝对轴位置，返回绝对轴位置的值。 3. `cnc_absolute2`：读取绝对轴位置 2，返回绝对轴位置 2 的值。 4. `cnc_machine`：...
eclips3.7 汉化包
10-05
BabelLanguagePack-technology.actf-zh_3.7.0.v20110723043401.zip (4.46%) BabelLanguagePack-technology.bpel-zh_3.7.0.v20110723043401.zip (21.06%) BabelLanguagePack-technology.egit-zh_3.7.0.v...
[actf2020 新生赛]include
03-16
好的，我理解您的请求是让我用中文回答您的问题，那么以下是关于 "actf2020 新生赛" 和 "include" 的回答： "actf2020 新生赛" 是指 2020 年举行的一项针对新生的网络安全竞赛。该比赛旨在通过一系列的挑战来测试...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值