CTF学习笔记——Upload

最新推荐文章于 2024-06-03 17:24:52 发布
最新推荐文章于 2024-06-03 17:24:52 发布
阅读量2.5k 收藏 3
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Obs_cure/article/details/111138442
版权
一、1.题目2.解题步骤3.总结4.参考资料
摘要由CSDN通过智能技术生成

一、[极客大挑战 2019]Upload

1.题目

在这里插入图片描述

2.解题步骤

目测可以上传图片，先随便上传一个图片试试
在这里插入图片描述
既然可以上传文件，试试挂马
在这里插入图片描述
在这里插入图片描述
并不管用。
看WP
原来是之前图片有问题，实际上是可以上传成功的
在这里插入图片描述
从这里可以分析出，靶机的文件上传没有问题，有问题的是文件，也就是说会对上传的进行过滤，也就是说为什么刚刚的大马没有挂上。
但是刚刚为什么图片也不能上传呢，找了另外一个就可以上传？猜测是文件大小的问题，但实际测试下来并不是，有的可以有的会报错。
这里摘一个

最低0.47元/天 解锁文章
Obs_cure
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【HackPack CTF】 WEB——持续更新中
12-21
题目地址 ...打开是酱紫 sui便打开一个404找不到 先演示错误思路： Plan A.... 上bp抓包，Ctrl + I，爆破点为/后的数字比如1，sniper狙击手模式， ...playload 用runtime file ...换思路，找宝藏，要想有地图，hi
CTF Web学习笔记
01-11
CTF Web学习笔记，包含杂项和WEB两部分，包含杂项简介，WEB知识点总结以及Web常用套路总结。
文件上传漏洞详解（CTF篇）
nobugnomoney的博客
09-16 1万+
需要了解的前置知识： 1.什么是文件上传： 文件上传就是通过流的方式将文件写到服务器上 文件上传必须以POST提交表单 表单中需要 <input type="file" name="upload"> 2.一句话木马 <?php eval($_POST['a']) ?> 其中eval就是执行命令的函数，**$_POST[‘a’]**就是接收的数据。eval函数把接收的数据当作PHP代码来执行。这样我们就能够让插入了一句话木马的网站执行我们传递过去的任意PHP语句。这便是一句话木马
攻防世界CTF题：upload1
Aixwei的博客
04-11 1002
发现这里有个onchange事件，大概写了个前端的文件check，那我们在前端把它删掉再上传文件试试。发现了 disabled属性，我们把它删掉之后上传按键可以点击了，此时点击上传，可以看到上传成功。细看当前页面，发现上传按钮灰掉了，但是上传的文件还保留在前端并没有删除，此时再查看前端代码，最后，通过上传图片类型的木马，再通过bp抓包修改后缀绕过前端验证也是可以的成功。发现这里弹窗提示你要上传图片，可能是前端验证文件格式，所以先看一下源代码，我们先正常上传一句话木马，被拦截后点击确定，
【CTF-Web】文件上传漏洞学习笔记（ctfshow题目）
最新发布
jayq1的博客
06-03 1579
文件上传漏洞学习笔记，ctfshow题目为依托
buuctf-[ACTF2020 新生赛]Upload（小宇特详解）
小宇的web博客
01-15 2831
buuctf-[ACTF2020 新生赛]Upload（小宇特详解） 这里把鼠标放到小灯泡上，发现小灯泡亮了且有文件上传的地方。 这里先上传一个php文件来查看能否上传 这里只能上传指定类型的。查看源代码。 这里进行了前端验证。 这里尝试一下抓包，修改后缀进行上传。 这里写一个一句话木马。 GIF89a//在文件前加上GIF89a来绕过PHP getimagesize的检查,来绕过文件内容头校验 <script language="php">eval($_POST['shell']);&lt
XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）
Onlyone_1314的博客
11-23 4603
目录标题（1）把οnchange="check();去掉（2）禁用浏览器的JS脚本运行（3）Burp Suite抓包修改文件后缀名POST方法一句话木马GET方法一句话木马蚁剑连接 打开题目地址： 是一个文件上传的题目 选择一个一句话脚本上传： 前端存在JS代码校验文件类型，如果上传的文件后缀不是jpg和png，就会让上传按钮变得不使能： 要绕过前端的JS代码校验，常见的方法有： （1）把οnchange="check();去掉 可以直接把οnchange="check();去掉，这样提交文件的时候就
CTF中文件上传及文件包含总结
None安全团队
12-15 4407
【文件上传】 一、前端检查 前端对文件后缀进行检查，该种通过抓包修改数据包即可解决 二、文件名检查 （1）大小写绕过 在windows下，可以将后缀写为pHp （2）unicode 当目标存在json_decode且检查在json_decode之前,可以将php写为\u0070hp （3）php3457 该项为apache专属 关键点在/etc/apache2/mods-available/php5.6.conf这个文件，满足.+\.ph(p[3457]?|t|tml)$，都会被当.
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
CTF笔记.one
05-06
CTF笔记，注意是.one格式，里面详细记录了很多笔记，希望对各位学习有帮助！
[ACTF2020 新生赛]Upload
wuuconix's blog
03-11 1086
[ACTF2020 新生赛]Upload 考点 前端后缀名绕过的方式 php可执行文件后缀名的种类 主界面 有一个灯泡，提示你上传文件，前端有验证，只能上传 jpg|png|gif 这个时候我们有两种方式绕过前端验证 直接在源码里把验证函数删掉 先把文件改成jpg格式的，然后点击upload，用burp拦截，再重新改为原本格式 我们选择第一种方式，试着上传一下php文件，内容可以先用phpinfo() 测试一下能不能成功 页面提示nonono bad file!，看来
xctf-upload1
x1871329637的博客
09-01 783
只能上传图片，写一句话木马，通过burp抓包修改后缀上传。将shell.jpg后缀改为php同时也拿到了目录。修改后缀为jpg抓包上传。
攻防世界 题库 web upload1 GFSJ0236
m0_52738557的博客
08-18 1570
这道题正如题目一样是一道简单的文件上传题难度：2类型：web 文件上传漏洞本文工具：firefox(浏览题目) burp(抓包、改包) 中国菜刀(控制服务器)1、我们点开链接来看题哦吼简单来分析一下题干，有两个按钮一个写着浏览…一个写着上传，中间提示着未选择文件，根据平时的习惯我们能够了解到，那个浏览应该就是在本地中查找文件上传的位置，选择好后中间的未选择文件应该就会变成所选择的文件的名称的相关提示，之后点击上传我们的文件就能上传上去了。......
BUUCTF之Upload [极客大挑战 2019]
金 帛的博客
04-19 1242
BUUCTF的WP
2018HitbCTF 萌新的upload题目writeup
publicStr的博客
04-14 1878
开始前的例行叨叨：被虐到怀疑人生，比赛群加了不少，题没做出来，签到倒是越来越专业了。记录下比赛后两小时才做出来的最简单web题upload。记录下尝试过的姿势。题目介绍：根目录下：/system/   403/admin/    403/upload/   403/upfile/     403还有某个需要寻找的目录文件:/index.html/flag.php/upload.php/pic.ph...
ctf-攻防世界-web：upload1
一只菜鸟的博客
11-01 496
一个很简单绕过的文件上传 打开靶场，发现一个很简单的上传点。在靶场地址后面加index.php，正常访问无跳转，加index.asp，报错且显示apache容器，看来绝对是php的网站了 burp开启代理，尝试上传php一句话，发现burp没发送请求包就提示文件类型不对，看来是前端验证文件类型。 右键查看源代码，果然是前端验证，只能上传jpg和png。 把写好的一句话后缀改为jpg或png，开启burp，在上传时抓包，将文件后缀改为php，成功绕过上传，并显示...
文件上传漏洞 (上传知识点、题型总结大全-upload靶场全解)
qq_43390703的博客
03-14 3万+
本文总结了几乎所有的文件上传漏洞、题型。结合知识点详解分析，剖析文件上传漏洞的要点，附带题库练习，CTF真题讲解，达到一文读完，文件上传漏洞完全掌握的效果~欢迎一同学习进步
CTF之眼见非实
D-R0s1的博客
07-20 4312
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
.bat文件中echo和@的用法
热门推荐
认知 行动 坚持
06-06 6万+
在F盘建立一个名称为myFile的文件夹, 把Windows系统的cmd.exe复制到myFile文件夹下，并在myFile中建立myBat.txt文件，改名为myBat.bat, 右击myBat.bat文件，选择文本文件的方式打开，进行编辑。以后，我就不再介绍这个简单的过程了。 在这篇文章中，我们将介绍echo的用法。我们先来复习一下这个单词吧。 echo ： 回声。例句：
ctf upload
07-28
同时，您还需要学习相关的编程语言和框架，以便能够编写脚本或者工具来进行漏洞利用。 请注意，在进行CTF竞赛时，请遵守相关法律法规和竞赛规则，仅在授权范围内进行测试和攻击。安全意识和合规性是进行网络安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值