CTFshow 文件上传 web153

最新推荐文章于 2024-05-06 23:21:36 发布
最新推荐文章于 2024-05-06 23:21:36 发布
阅读量1.7k 收藏
点赞数 1
分类专栏： CTFshow 文章标签： php nginx apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/122949996
版权

目录

思路

先上传带shell的png文件,上传成功

在这里插入图片描述
把文件后缀改成php,上传失败,改成xxxxx上传成功,得知是黑名单过滤,

在这里插入图片描述
上传phtml后缀,可以成功上传,但是无法解析,可以试试上传配置文件,访问upload,发现有可执行文件index.php,可以用上传.user.ini来进行文件包含(题目是nginx)

user.ini.它比.htaccess用的更广，不管是nginx/apache/IIS，只要是以fastcgi运行的php都可以用这个方法。
条件:
服务器脚本语言为PHP
对应目录下面有可执行的php文件,如index.php
服务器使用CGI／FastCGI模式

auto_prepend_file=shell.png // 包含shell.png文件

最低0.47元/天 解锁文章
Kradress
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFSHOW web193 left标注盲注脚本
05-04
这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，...
ctfshow web入门(文件上传)
qq_53263789的博客
07-19 2267
ctfshow 文件上传
ctfshow-web153(文件上传)
m0_62094846的博客
01-17 1894
.user.ini 原理: 指定一个文件（如a.jpg），那么该文件就会被包含在要执行的php文件中（如index.php），类似于在index.php中插入一句：require(./a.jpg);这两个设置的区别只是在于auto_prepend_file是在文件前插入；auto_append_file在文件最后插入（当文件调用的有exit()时该设置无效）所以要求当前目录必须要有php文件,巧合的是这题upload目录下有个index.php所以这种方式是可以成功的。 注：auto_append_
ctfshow-web入门-文件上传
最新发布
yingu9267的博客
05-06 193
访问url/upload即可（upload自动调用index.php，index.php又自动调用1.png中的system代码（.user.ini设置的结果））上传包含恶意代码的1.png（png图片里有php后门代码，但是图片格式不能被触发，所以连接不上后门，要通过.user.ini才能以php形式运行）过滤了“[]”，使用
ctfshow WEB入门 文件上传151-170
byname1的博客
01-07 1457
只是过滤了分号，其他同上。php的最后一个分号可以省略。
ctfshow -web文件上传
m0_72898152的博客
02-02 879
ctf
ctfshow文件上传
遇事不决冲冲冲
10-20 3198
web151-前端绕过 提示前台校验不可靠，上传png图片，burp抓包修改为php 任意命令执行 这里关闭js的话点击上传图片就没有反应了。 web152-后端绕过 一模一样的步骤，应该上一题前端判断的做法是修改前端代码吧 web153-.user.ini绕过 这里要上传user.ini进行文件上传绕过 简单理解就是.user.ini文件中有一个auto_prepend_file = <filename> //包含在文件头配置项，它的作用的是在同目录.php文件中包含<filen
web153
weixin_30552811的博客
07-28 161
电影网站：www.aikan66.com 项目网站：www.aikan66.com 游戏网站：www.aikan66.com 图片网站：www.aikan66.com 书籍网站：www.aikan66.com 学习网站：www.aikan66.com Java网站：www.aikan66.com iOS网站：www.aikan66.com ---- 为Action...
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
CTFSHOW web164 PNG二次渲染脚本（生成图片马）
05-04
这段PHP代码创建了一个32x32的真彩色图片，并将一个数组中的RGB值作为像素颜色填充到图片上，最后将图片保存为名为"2.png"的文件。另外，这段代码还暗藏了一个木马内容，可以通过GET请求调用POST请求中的参数作为...
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【压缩包子文件的文件名称列表】"CTFshow-变量循环取值-我的眼里只有$" 提供了一个可能包含源代码、日志、测试数据或其他相关资源的文件。参赛者可能需要分析这个文件，寻找与题目相关的线索，比如错误的变量赋值、...
ctfshow 文件上传 web151~170
shinygod的博客
03-22 1331
目录web151web 152web 153web 154web 155web 156 web151 上传提示，前端验证 上传.jpg文件然后抓包，改文件名为.php,加入一句话木马。 upload/1.php?1=system("cat /var/www/html/flag.php"); web 152 同上，但对Content-Type进行了过滤。 upload/1.php?1=system("cat /var/www/html/flag.php"); web 153 过滤了php，大小写改一
CTFshow-文件上传
qq_61376069的博客
01-22 511
CTFshow入门——文件上传
CTFSHOW—上传
灰太的表格的博客
02-08 177
web151-152 .png后缀上传，抓包改成php结尾。 web153 刚开始想了一种绕低版安全狗的做法 上传成功但是访问不到，后来找了师傅问才知道 预期解是绕过前端认证上传个.user.ini文件内容是auto_prepend_file = 1.png，再上传个写了shell的png文件，在访问下index.php就可以 （auto_append_file和auto_prepend_file 一个相当于在每个php文件尾加上 include(“xxxx”)，一个相当于文件头加上 include(“
ctfshow web入门文件上传篇
Npceer-一位网安初学者的博客
05-25 398
之前已经写了一部分了 补一下博客 给自己之后当笔记看看 这里写目录标题0x01 web153(前面两题懒得写博客了)0x02 web 154 0x01 web153(前面两题懒得写博客了) 首先题目环境大多是nginx 前面两题是前端验证 直接抓包改后缀就行 这次不行了 所以说到nginx我们考虑到.uer.ini （.htaccess是apache下的) 但是被挡下来了 于是上传.user.ini.png 内容是 然后抓包把后缀.png去掉 就可以 这个第一行是gif的文件头 之前写其他平台文件上传的时
CTFshow刷题日记-WEB-文件上传
Love&Share
09-08 1468
web151-前端绕过 简单只要在前端把exts:png改成php exts:'php' 访问 /upload/shell.php?shell=system("tac ../flag.php"); web152-content-type绕过 这次不改前端了，直接在bp改，将Content-Type改成 image/png 总结下常见conten-type类型 常见的媒体格式类型如下： text/html ： HTML格式 text/plain ：纯文本格式 text/xml ： XML格式 im
ctfshow——文件上传
qq_55202378的博客
12-27 1271
之外，php还会在每个目录下扫描INI文件，从被执行的PHP文件所在目录开始一直上升到web根目录（$_SERVER[‘DOCUMENT_ROOT’]所指定）。的组件库，url代表上传接口，accept代表允许上传的文件类型，exts代表允许上传的文件后缀。风格的 INI 文件中只有具有 PHP_INI_PERDIR 和 PHP_INI_USER 和PHP_INI_ALL模式的 INI 设置可被识别。，上传一个png的webshell，再使用burp抓包更改文件后缀名，再访问上传的webshell。
ctfshow web入门文件上传
09-29
文件上传是CTF比赛中的一个常见挑战之一。其中一种方法是通过上传包含恶意代码的文件来绕过服务器的文件类型限制。比如，在上传图片时，可以同时上传一个名为.user.ini的文件，并在其中设置auto_append_file参数来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值