buuctf文件上传 [极客大挑战 2019]Upload 1

最新推荐文章于 2024-04-19 17:25:47 发布
最新推荐文章于 2024-04-19 17:25:47 发布
阅读量371 收藏 1
点赞数
分类专栏： web 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hintll/article/details/117922290
版权

在这里插入图片描述这个题看标题就知道应该是文件上传的题
打开以后:
在这里插入图片描述 先试着上传一个php的文件
在这里插入图片描述应该是有个白名单
这样就先用phtml文件上传然后再抓包改一下格式：
在这里插入图片描述一句话木马上面的GIF89a是gift的文件头这样做为了制造一个文件头幻术来骗过过滤

上传后抓包：

最低0.47元/天 解锁文章
hint=flag
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【BUUCTF-Web】[极客大挑战 2019]Upload
weixin_49298681的博客
01-05 1020
Upload=> 文件上传漏洞。
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
BUUCTF——[极客大挑战2019]Upload-1
weixin_62248541的博客
11-25 461
BUUCTF-[极客大挑战2019]Upload-1
BUUCTF_N1BOOK_[第二章 web进阶]文件上传_详解
weixin_43852034的博客
03-04 978
最后的小插曲：本来以为上传成功之后，用蚁剑砍进去就完事儿了，结果发现居然会报错：嗯？？？于是直接访问一下上传后的文件：没想到直接得到了flag…后续又把2.php.xxx文件的内容修改为?尝试了一下，发现访问后也是同样的效果。那大概是环境本身做了限制吧…思路应该是没错的，蚁剑虽然说没砍进去…但你就说flag拿没拿到吧！
文件上传典型题（buuctf）加深知识点
最新发布
Z11762的博客
04-19 724
89a版的一个最主要的优势就是可以创建动态图像，例如创建一个旋转的图标、用一只手挥动的旗帜或是变大的字母。特别值得注意的是，一个动态GIF是一个 以GIF89a格式存储的文件，在一个这样的文件里包含的是一组以指定顺序呈现的图片。当服务器收到对ASP文件的请求时，它会处理包含在用于构建发送给浏览器的HTML（Hyper Text Markup Language，超文本置标语言）网页文件中的服务器端脚本代码。0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结束符。
BUUCTF Web upload
H18779083518的博客
05-10 320
script language="php">eval($_REQUEST[1])</script>打开后即得flag：flag{d8c839e5-3aa7-40db-9899-858007fc3778}首先尝试一句话木马上传，尝试过多种绕过手段后发现仍然无法上传，于是我们怀疑是一句话木马被黑名单了。方法二：正常情况上传的文件都会存放在Upload，更可况题目就叫upload。方法一：看bp的回显（我没看见所以选择了方法二）成功上传一句话木马后我们尝试寻找木马的存放路径。找到路径后使用蚁剑连接，连接成功。
Buuctf（文件上传.uesr.ini绕过）[SUCTF 2019]CheckIn 1
m0_64444909的博客
05-21 2119
解题思路 一.打开题目：发现一个上传框，猜测上传一句话木马，获取后台shell 二.上传.php .phtml .等有关的PHP文件，都显示非法后缀 三.上传.htaccess文件
BUUCTF-Web-[ACTF2020新生赛]Upload
m0_61851859的博客
03-27 374
4.打开burpsuite进行抓包，修改为php文件类型并将数据包发送回去，发现上传失败。5. 考虑是不是网站对php后缀进行过滤，采取黑名单绕过修改文件后缀为.phtml，上传成功。3.将文件后缀名修改为.jpg类型上传文件，上传成功。（但此时文件有错木马无法连接）1.打开题目在小灯泡那发现了文件上传，因此猜测存在文件上传漏洞。2.尝试上传一句话木马，上传失败仅允许上传弹窗提示的文件类型。7.连接成功并找到flag。6.使用蚁剑进行连接。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
极客多标签文件管理器 v1.5.0
06-26
找文件，我们更快。 1.支持多标签页 多标签页，让文件管理更简单，更省心. 2.双屏文件管理 双屏显示，让文件对比更直观 3.MAC文件管理 MAC 文件管理器原生体验. 5.AI归类显示 AI智能文件归类，让您更快找到文件...
极客学院 idea教程 含2017.1版本 PDF及两个视频
11-16
极客学院 idea教程 含最新的2017.1版本 PDF及两个视频
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
BUUCTF---[极客大挑战 2019]Upload1
2201_75556700的博客
03-03 545
2.点开链接，需要上传文件，要求是image，上传文件后缀为jpg的一句话木马，发现被检测到了。4.接下来使用bp抓包修改包的后缀为phtml,5.接下来使用蚁剑链接。3.换另一个木马试试。
Web-buuctf-Upload
weixin_52804141的博客
01-20 167
这里两种绕过方法，第一种在浏览器中把java scrabit脚本关了就可以了，第二种更改下后缀文件，改成允许上传的文件后缀就好了。这里改成在把文件后缀改位php,发现不行，就可以试试phtml(这两种后缀都不会被服务器视为php执行)总结，很简单的一道上传题，以前也练过很多，就当一道复习题来做了。上传成功，蚁剑连接就好了，在找到flag文件，获得flag。先上传一个一句话木马，发现存在前端绕过。
BUUCTF:[GXYCTF2019]BabyUpload
fcz___的博客
03-23 130
到了这里，我们就得考虑一下用.user.ini文件还是用.htaccess文件。因为不知道目录中是否有php文件。所以用.htaccess文件。注意这里的a.jpg需要和你上传的一句话木马文件名相同。bp抓包看看能不能改后缀为php。来代替原来的一句话木马。再传一下一句话木马，看一下文件路径。我们传一个一句话木马。这个就是文件路径了。我们上传.htaccess文件。去bp抓包，改一下标签。
BUUCTF upload
wwwwyyyrre的博客
03-27 191
果然 用了js前端验证 关掉之后试着上传php php3 php5 phtml文件 发现phtml文件可以上传成功。这里之所以用phtml文件 是因为phtml文件可以被解析 图片马虽然有上传路径但是无法链接成功。发现不能是php文件 把文件后缀改成jpg形式 发现有后端过滤文件中不能包含<?这道题只要上传的不是jpg、png、gif结尾的图片都抓不了包 怀疑用了前端验证。上传php文件 发现不可以 并给显示 只可以上传jpg、png、gif结尾的图片。用蚁剑连接成功 在根目录找到flag。
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 1868
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
Buuctf-[极客大挑战 2019]Upload
m0_63563528的博客
04-20 229
还是不行，出现上面这个提示，说明它还检测了我的文件头是不是jpg。一般我们可以用几何画板随便做一张图片，然后在图片中插入一句话木马，这里我为什么不用呢？因为图片中容易存在<?这个字段而被过滤掉。诶这里发现它还有检测，检查到我的内容有<?，又被拦截了，上网查了一下。
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值