[FSCTF 2023]是兄弟，就来传你の！已解决

最新推荐文章于 2024-05-31 14:31:06 发布
最新推荐文章于 2024-05-31 14:31:06 发布
阅读量343 收藏
点赞数
分类专栏： web安全 文章标签： web安全 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XXokok/article/details/134105503
版权

[FSCTF 2023]是兄弟，就来传你の🐎！已解决

​1698571402978直接传肯定不行，啥也不多说先试着改文件后缀和内容类型还有文件头，再看看怎么个事

​1698571554997提示不一样了，说明绕过了一面关卡却别另外一个检测拦下来了。怀疑是文件内容里有php或者eval函数导致的。

​1698571759886把皮爱吃皮关键字去掉后发现不要我滚出去了，但是出现了要求内容长度小于等于15

因为限制了长度，所以使用php短标签，短标签不闭合也能执行，尽可能缩短内容长度，把GIF89A也写成BM吧，减少开销

​1698572798015上传成功，然后访问这个文件即可；注意不能直接从完整路径访问，得从upload那访问，一般服务器都不会允许你直接从根下开始访问文件的吧。

‍

梧六柒
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
FSCTF 2023——Web方向WP
ASD830的博客
03-22 778
图片文件头：bmp文件 BM；gif文件 GIFphp文件后缀黑名单绕过：pht, phpt, phtml, php3,php4,php5,php6超短webshell ，读取根目录下的所有文件=`nl /*`;、
buuctf之文件上传漏洞（Pass1~15）_bucctf文件上传 1，网络安全面试简历
2301_79054215的博客
04-15 264
在指定字符串中从后面开始的第一次出现的位置，如果成功，则返回从该位置到字符串结尾的所有字符，如果失败，则返回 false。file_ext，所以相当于只去除前后空格和最后的一个点，还有一个点没被去除，就能利用Windows特性（自动去除文件后的带点）2.上传 .htaccess文件，在将要上传的php文件（或其他文件）后缀修改为txt（或其他在黑名单之外的），然后上传。(mime与文件后缀名作用类似，来告诉服务器文件的性质和格式，但比后缀名更详细，浏览器一般用mine而不用后缀名)
FSCTF 2023——Web方向WP(2)，网络安全开发必会技术
m0_60635283的博客
04-03 977
图片文件头：bmp文件 BM；gif文件 GIFphp文件后缀黑名单绕过：pht, phpt, phtml, php3,php4,php5,php6超短webshell ，读取根目录下的所有文件。
BUUCTF
hao2580的博客
04-11 676
[MRCTF2020]你传你????呢 知识点：文件上传 1.Apache服务器 上传.htaccess 文件，bp抓包 AddType application/x-httpd-php .jpg（将jpg当做PHP解析） 2.MIME类型验证绕过：修改Content-type为：image/jpeg 上传 再上传jpg,蚁剑连上，url http://b29acfc2-511c-4e8d-980...
[FSCTF 2023] web题解
rev1ve的博客
10-26 1039
分析一下，就是简单的MD5绕过和php解析特性。php中变量与变量之间用点号连接表示拼接。直接ctrl+u查看源码得到flag。题目拼接结果为passthru。打开题目，发现右键被禁了。
FSCTF 2023-WEB部分wp
m0_74606212的博客
10-28 778
FSCTF 2023-WEB部分wp
[FSCTF 2023]巴巴托斯！已解决
XXokok的博客
10-25 564
为什么不能直接写文件路径而是要用php伪协议呢
[FSCTF 2023]ez_php1已解决
XXokok的博客
10-24 501
[FSCTF 2023]ez_php1已解决
FSCTF2023-MISC部分WP
Aluxian_的博客
11-03 451
由于刚接触CTF没多久 还是属于萌新级别的也没怎么打过比赛记录一下学习的过程大佬绕过即可，后续会继续加油努力。
[FSCTF 2023]加速加速已解决
XXokok的博客
10-26 464
[FSCTF 2023]加速加速已解决
【网络安全的神秘世界】docker搭建pikachu靶场
weixin_54750312的博客
05-31 425
再访问80端口，因为默认端口就是80，所以80可省略。可以通过下面命令进入pikachu网站根目录。虽然是404，但实际已经启动好了。点击红色部分，进行安装/初始化。复制命令后，去kali安装。访问本地地址8080端口。
网络安全行为可控定义以及表现内容简述
行云管家
05-28 404
在数字化快速发展的今天，网络安全已成为国家和企业不可或缺的防线。据统计，网络攻击事件频发，给全球经济带来了巨大损失。因此，确保网络安全行为可控显得尤为重要。今天我们来聊聊网络安全行为可控定义以及表现内容。
Linux防火墙（以iptables为例）
Tassel_YUE的博客
05-28 1111
防火墙是一种网络安全设备，用于监视和控制网络数据流量。其主要功能是在不同网络之间建立一条阻隔，对进出的数据流量进行过滤和筛选，从而保护内部网络免受未经授权的访问和恶意攻击。防火墙通过规则集合控制网络流量的通过与阻止，这些规则可以根据网络策略和需求进行配置。不正确的配置可能导致无法访问特定服务或应用程序。
网络安全||信息加解密技术以及密钥管理技术
2401_84434570的博客
05-31 723
IDEA：128位密钥、64位数据块、比DES的加密性好、对计算机功能要求相对低，PGP。对称加密（又称为私人密钥加密/共享密钥加密）：加密与解密使用同一密钥。非对称加密（又称为公开密钥加密）：密钥必须成对使用（公钥加密，相应的私钥解密）。：高级加密标准，又称Rijndael加密法，是美国政府采用的一种区块加密标准。，现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049；：替换+移位、56位密钥、64位数据块、速度快、密钥易产生。2048位（或1024位）密钥、计算量极大、难破解。
【Python安全攻防】【网络安全】一、常见被动信息搜集手段
weixin_43031313的博客
05-28 869
执行上述命令后，导入会报错（找不到Whois模块）（在PyCharm中，IDLE则未出现此问题），需要在报错处再次执行安装命令。《Python安全攻防——渗透测试实战指南》，MS08067安全实验室 编著，北京，机械工业出版社，2021年10月第1版。：用来查询域名是否已经被注册，以及注册域名的详细信息。参数host为目标的URL，返回对应的ip地址。：通过目标URL查询目标的IP地址。
【网络安全】Web安全学习-前言及先导
最新发布
goldfish8848的博客
05-31 1377
网络安全学习 - 前置梳理
四、通信和网络安全—局域网|广域网|远程连接和攻击技术（CISSP）
afei001
05-28 480
四、通信和网络安全—局域网|广域网|远程连接和攻击技术（CISSP）
网络安全防御之下一代防火墙部署思路分享
hanniuniu13的博客
05-28 495
F5提供的一整套完整的全栈安全解决方案，能够在所有部署站点进行威胁数据的收集和分析，包括由F5威胁情报（F5 Threat Campaigns）服务检测到的正在进行和新出现的攻击活动。同时部署方式也由传统的本地部署进化到了容器化管理，以及进一步的多云环境部署。借助F5分布式云WAAP解决方案的部署，所有途经F5的流量均会受到监控，并对相关的恶意用户行为采取主动的安全防御措施。这项新功能提供的误拦截抑制，将使阻止恶意流量变得更简单，且不会意外地阻止合法用户，并减少启用特定应用防护所需的时间，从而简化运维。
web安全渗透测试十大常规项（二）：web渗透测试之XSS跨站脚本攻击
HACKONE的博客
05-26 305
渗透测试之XSS跨站脚本攻击XSS跨站脚本攻击 XSS跨站脚本攻击

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值