De1ctf 2020 -'check in' writeup

最新推荐文章于 2022-01-11 09:09:20 发布
VIP文章 最新推荐文章于 2022-01-11 09:09:20 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： ctf-writeup 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/alexhcf/article/details/105946638
版权

这道题很有意思，考察知识点:.htaccess文件上传、改文件type、字符匹配的绕过
文件内容过滤了很多字符

perl|pyth|ph|auto|curl|base|>|rm|ruby|openssl|war|lua|msf|xter|telnet in contents!

所以两个文件都不能出现这些字符，参考这篇文章的马，fuzzhttps://blog.csdn.net/l1028386804/article/detail

最低0.47元/天 解锁文章
尸者狗
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
De1ctf 2020 -‘check in’ writeup
01-09
这道题很有意思，考察知识点:.htaccess文件上传、改文件type、字符匹配的绕过 文件内容过滤了很多字符 perl|pyth|ph|auto|curl|base|>|rm|ruby|openssl|war|lua|msf|xter|telnet in contents! 所以两个文件都不能出现这些字符，参考这篇文章的马，fuzzhttps://blog.csdn.net/l1028386804/article/details/84206143 原创文章 68获赞 11访问量 1万+
De1CTF2020--WEB--check in
a965527596的博客
06-24 464
check in 第一步 打开题目上传一句话，发现有后缀检测和MIME类型检测，不能 上传php文件，而且有内容检测，内容中不能出现下列字符，尝试上传.htaccess。 第二步 因为检测内容中不能出现php，所以使用换行拼接。上传内容为 接下来上传一句话，同理不能出现php，利用短标签来绕过，从PHP5.4.0起<?=和<?php是一样的 使用蚁...
GKCTF2020 checkin
qq_53755216的博客
06-23 287
写在前面 最近快期末考了 拼搏20天 我要上大二 每天晚上会找时间刷一下CTF 正片开始 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $thi
web签到题之前端修改 —— 【WUST-CTF2020】checkin
Ve99tr’s Blog
03-30 1249
最近去蹭了一波武汉科技大学的“练手赛”，收获蛮多，更一下wp web签到题，前端修改，然后check，check，check
De1ctf 2020 -'Misc杂烩' writeup
汗的博客
05-06 768
一道很有意思的流量分析+NTFS隐写 文章目录描述文件地址hintwriteup 描述 文件地址 https://drive.google.com/file/d/1-SrQ8JbD8zAQNVlvuwu3T2Lbu_o1knRQ/view?usp=sharing hint writeup 下载文件，wireshark打开，看了下有很多post请求，文件-导出对象-http 然后会导出一堆文件，...
de1ctf 部分writeup解析
zhang14916的博客
05-09 1734
1.NLFSR: 在ctf-wiki中我们可以找到一种对NLFDSR的攻击方法——https://wiki.x10sec.org/crypto/streamcipher/fsr/nfsr/。由于对多个LFSR组合时不能实现均匀混合吗，我们可以发现有的值和最后结果相近，我们可以据此对NLFSR中的部分LFSR进行爆破。最后我们可以对剩下的LFSR进行爆破。首先我们可以根据多个LFSR组合判断哪些LF...
De1CTF_2020_wp_re_parser
0xDQ的博客
05-06 819
0x00 前言 先膜一下小组里的大师傅们，tql。 出题的师傅感觉也好nb。 先写re的其中的 parser . 0x01parser 这是一个用c++写的解释器，在动调的时候，很难看，后来看NuLL的wp说“⽤了⼀种新的动态绑定⽅式”。回头看看 先放到ida里看一眼，找到输入输入位置： 输入后加上“\n”，进行tokenize,进入sub_35F0: 很简单可以看...
De1CTF2020web复现(not done)
xlcvv的博客
05-05 398
check in calc 一、check in fuzz一下，php后缀类型的都不行，并且检测了上传文件的文件内容： 过滤了可以看到过滤了ph和>，可以通过短标签绕过，<?= ?>和<?php ?>是一样的，前者是短标签，后者是长标签： 然后上传.htaccess解析jpg，按平常写会检测到ph，可以通过换行拼接来bypass： 二、calc 题目给出...
2019De1CTF比赛misc第二题(Mine Sweeping) Writeup
落日领航员の技术栈
08-05 1362
下载附件解压打开，发现是一个用unity&C#编写的扫雷游戏 初步分析通关后即可获得flag 手打通关对于我来说应该是不可能了，所以将Assembly-CSharp.dll文件拖进dnspy分析源码 （文件路径为\Mine Sweeping\Mine Sweeping_Data\Managed） 找到了每次点击鼠标后判断游戏胜负的代码部分 将gameloss前if语句的条件设置为...
De1CTF2020
blue_fantasy的博客
01-11 463
Text. check in 考点：文件上传过滤ph，短标签命令执行绕过，.htaccess攻击 知识点：<?=和<? echo等价，从PHP5.4.0后起<?=总是可用的 <?=eval($_POST[‘cmd’]);相当于<? echo eval($_POST[‘cmd’]); 抓包，随便上传了个马，发现存在内容黑名单 过滤了ph，尝试用短标签绕过本地测试了下，这样的短标签可以执行任意系统命令，system也可以 于是我们去选择构造如下的payload
DE1-SoC-MTL2_User_Manual
01-18
对友晶出品的DE1-SoC-MTL2开发板进行了详细介绍，包括使用方法，管脚说明，接口定义，如何创建新工程等简单例子。
De1CTF2020：De1CTF2020
02-18
ctftime xctftime 电报
DE1-SoC-FAQ整理
11-23
DE1-SoC_FAQ整理
DE1-SoC-User-manual DE1-SoC用户手册
11-23
DE1-SoC用户手册
GACTF oldmodem writeup
汗的博客
09-01 1512
题目描述 old modem (bell 202) China: https://pan.baidu.com/s/184Trg9M94uVSekGycaAR_w (密码:5mp2) Overseas: https://drive.google.com/drive/folders/1T94OrcveHAZTmTCwaVCojLXYlJc3lL3f?usp=sharing Writeup 首先，modem是调制解调器（猫）的意思，Google发现bell 202是一种标准，完成这些信息收集后，正式开始 下载文件
GACTF2020 simpleflask& EZFLASK
汗的博客
09-03 1342
信息收集 直接访问，提示方法不允许 使用burpsuite，右键-change request method 提示了个name，猜测是参数 因为题目是flask，容易想到ssti，直接试name={{2*2}} 再试，因为可能是有过滤、waf之类的name={{2-2}}，可以看到2-2有了结果 可以确定是存在ssti的，接下来就是具体的bypass和get flag了 bypass&利用 用burp进行一次fuzz，还做不到颅内ctf，以下是一个简单的fuzz字符list [ ] ( \
GACTF crymisc writeup
汗的博客
09-02 683
题目描述 8.25 is Chinese Valentine’s Day.Yesterday my brother told me he was refused by a beautiful girl.He was sooooooooooooo sad and bursted into tears. 链接：https://pan.baidu.com/s/1EZzhnAa5Q4OD8y-YEAcjzQ 提取码：866h https://drive.google.com/drive/folders/1gDfMB
GACTF trihistory writeup
汗的博客
09-01 492
知识点 docker各种命令使用&git使用、回滚&vim的.swp文件 题目描述 triple history docker pull impakho/trihistory:latest Write up 预备知识 在开始正式解题前，最好能知道docker各种命令使用&git使用 信息收集&正式解题 首先拉取镜像 docker pull impakho/trihistory:latest docker run impakho/trihistory:latest docke
[de1ctf 2019]ssrf me 1
最新发布
03-16
好的，我来回答这个问题。 [de1ctf 2019]ssrf me 1 是一道关于SSRF的题目。它的目标是通过利用SSRF漏洞，访问位于内部网络中的一个HTTP服务，从而获取flag。 具体来说，题目中提供了一个Web应用程序，该应用程序允许用户输入一个URL，然后应用程序将请求发送到该URL，并将响应返回给用户。因此，我们可以在URL参数中输入我们想要访问的目标HTTP服务的地址，然后查看返回结果。 然而，为了防止应用程序被滥用，开发人员在应用程序中实现了一些安全措施。例如，应用程序会检查URL参数中是否包含一些不被允许的字符串，比如localhost、127.0.0.1等。此外，还有一些其他限制条件需要考虑。 因此，我们需要找到一种方法来绕过这些安全措施，从而成功访问目标HTTP服务。一种常见的技巧是使用一些特殊的URL协议，例如file协议、gopher协议等，来绕过安全检查。此外，我们还可以利用DNS rebinding攻击来绕过防御，但是需要特别注意，这种攻击可能涉及到一些法律和道德上的问题。 总之，这道题目需要具备一定的SSRF漏洞利用经验和技能，同时还需要对网络安全有一定的了解。如果你想进一步了解SSRF漏洞的原理和防御方法，可以查看相关的资料和教程。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值