ctfshow-文件上传篇

最新推荐文章于 2024-08-10 16:45:44 发布
最新推荐文章于 2024-08-10 16:45:44 发布
阅读量245 收藏
点赞数 4
文章标签： 1024程序员节
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jdk12123/article/details/133243026
版权
文章讲述了在一系列web安全挑战中，黑客利用图片上传漏洞进行攻击，如修改文件扩展名、尝试黑名单过滤绕过、使用user.ini配置文件以及利用可访问的index.php间接获取flag。涉及的技术包括PHP、BurpSuite和蚁剑工具。
摘要由CSDN通过智能技术生成

web 151

在这里插入图片描述
发现只能传图片，无所谓那就把一句话木马改成.png然后抓包在改回.php然后蚁剑直接连接获取flag
在这里插入图片描述

web 152

与web 151 一样
在这里插入图片描述

web 153

在这里插入图片描述
这一次按照之前的方法不行：
那基本就是有黑名单过滤，直接尝试.user.ini绕过
但是我们发现只有.png上传才能成功抓包，我们就通过这个然后burp上去改包：
auto_prepend_file=1.png
在这里插入图片描述
然后传图片马连蚁剑
在这里插入图片描述
在这里插入图片描述

web 154

在这里插入图片描述
直接传png都不行了，怎么办？发现是图片马被过滤，因为正常的图片是可以上传的。
在这里插入图片描述

然后查看发现index.php可以访问，接着上一题的办法既可以完成题目。
在这里插入图片描述
在这里插入图片描述

web 155

在这里插入图片描述
依然可以采用 .user.ini绕过

web 157

NetDefend
关注
ctfshow文件上传
weixin_53955759的博客
04-15 800
web151 前台校验不可靠，前端验证 上传png，抓包改文件名为.php 成功，蚁剑连接得到falg web152 更改Content-Type即可 蚁剑连接，得到flag web153 利用上传user.ini进行文件上传绕过。 自 PHP 5.3.0 起，PHP 支持基于每个目录的 INI 文件配置。此类文件 仅被 CGI／FastCGI SAPI 处理。此功能使得 PECL 的 htscanner 扩展作废。如果你的 PHP 以模块化运行在 Apache 里，则用 .htaccess 文件有同样
ctfshow web入门文件包含82-86
xiaolong22333的博客
12-14 2383
知识点： 利用session.upload_progress进行文件包含 条件竞争 思路就是通过上传PHP_SESSION_UPLOAD_PROGRESS来访问/tmp/sess_xxx,从而进行文件包含 原理可以看这篇文章利用session.upload_progress进行文件包含和反序列化渗透 其中主要的几点 首先上传PHP_SESSION_UPLOAD_PROGRESS，代码如下 <!DOCTYPE html> <html> <body> <f
CTFshow-文件上传
qq_61376069的博客
01-22 564
CTFshow入门——文件上传
ctfshow web入门文件上传web151————web170（完整）
最新发布
2202_75289892的博客
08-10 411
题目提示前端校验F12查看前端代码，更改上传文件类型png为php，以便我们上传php后缀的代码文件。写一句话木马，先命名为.txt,再更改为php后缀：?上传成功，得到上传的路径查看根目录，没找到想要的文件名再往当前文件的上级目录找找到flag.php,访问即可。
ctfshow 文件上传
m0_64987233的博客
08-11 111
创建文件.user.ini.png，内容是auto_append_file="1.png"上传该png，抓包，改包（.user.ini.png改成.user.ini）,send。放包，上传成功，访问/upload/index.php，POST传参即可RCE。条件：对应目录下面有可执行的php文件,如index.php。auto_prepend_file在木马文件上传前上传。auto_append_file在木马文件上传后上传。上传一句话木马1.png，抓包，send。
ctfshow WEB入门 文件上传151-170_ctfshow web入门文件包含167(1)
2401_84297265的博客
04-28 840
只是过滤了分号，其他同上。php的最后一个分号可以省略。
ctfshow web入门文件上传篇
Npceer-一位网安初学者的博客
05-25 426
之前已经写了一部分了 补一下博客 给自己之后当笔记看看 这里写目录标题0x01 web153(前面两题懒得写博客了)0x02 web 154 0x01 web153(前面两题懒得写博客了) 首先题目环境大多是nginx 前面两题是前端验证 直接抓包改后缀就行 这次不行了 所以说到nginx我们考虑到.uer.ini （.htaccess是apache下的) 但是被挡下来了 于是上传.user.ini.png 内容是 然后抓包把后缀.png去掉 就可以 这个第一行是gif的文件头 之前写其他平台文件上传的时
ctfshow web入门 文件上传前篇(web151-web160)
ccfly1012的博客
09-17 1110
目录 web151-web152 web153 web154 web155 web156 web157-web159 web160 web161 web151-web152 首先写一个一句哈： <?php @eval($_POST["1"]);?> 然后修改文件后缀为png(题目限制)，上传文件同时进行抓包，然后修改后缀php，然后蚁剑连接，找到flag 拿到flag~~~~ web153 使用.user.ini绕过 .user.ini 摘抄...
CTFshow sql注入 上篇(web171-220)
Kradress的博客
03-18 7250
目录前言题目web 171(万能密码)web 172(回显内容过滤,base64或者hex编码绕过)web 173(回显内容过滤,base64或者hex编码绕过)web 174 (盲注)总结 前言 师傅们加油!!! 题目 web 171(万能密码) //拼接sql语句查找指定ID用户 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; id存在注
CTFShow文件上传
paidx0
08-07 443
CTFShow文件上传 web151 前端直接抓包改就行 web152 同上 web153 利用上传.user.ini进行文件上传绕过 php.ini是php的一个全局配置文件，对整个web服务起作用； 而.user.ini和.htaccess一样是目录的配置文件，.user.ini就是用户自定义的一个php.ini， 通常用这个文件来构造后门和隐藏后门。 **利用.user.ini，要求目标目录下必须包含php文件** .user.ini的内容为auto_append_file=1.png，意思就是使1
CTFSHOW 文件上传
m0_64180167的博客
11-14 356
直接上传 png的图片马然后抓包修改为php。
CTFSHOW 文件上传
qq_51754713的博客
02-27 397
开启文件上传 先补充一些知识 1.一句话木马 <?php @eval($_POST['attack']) ?> 只要一句话脚本上传到了服务器当中，我们就可以使用中国蚁剑或者中国菜刀链接并控制整个服务器。 2.中国蚁剑的使用 此处添加的url为我们一句话脚本所在的url，连接密码就是我们定义的_POST中的变量，如上面就是attack。 web152 解题思路：上传我们做好的含有一句话木马的图片，然后抓包修改发送包的类型为php，用蚁剑连接。 知识点： ①一句话木马的制作：我们使用Notepa
CTFSHOW-文件上传
Monica的博客
10-03 3689
环境要求： allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据 allow_url_include=On(php5.2之后默认为Off) 规定是否允许include/require远程文件 WEB78 <?php if(isset($_GET['file'])){ $file = $_GET['file']; include($file); }else{ highlight_file(__FILE__); } 分析：
CTFshow——文件上传
D.MIND 的博客
02-23 1466
目录：web151、152——前后端的简单检验web153——.user.ini配置文件web154、155——PHP的其他标记写法web156——{ }代替[ ]web157、158、159——web160—— web151、152——前后端的简单检验 发现只能上传PNG文件，上传一个图片马，用Burp抓包修改文件后缀  1.在upload/xx.php页面结合一句话木马  2.用蚁剑、菜刀连接 web153——.user.ini配置文件 细看：.htaccess和.user.ini配置文件妙用 如
ctfshow——文件上传
qq_55202378的博客
12-27 1394
之外，php还会在每个目录下扫描INI文件，从被执行的PHP文件所在目录开始一直上升到web根目录（$_SERVER[‘DOCUMENT_ROOT’]所指定）。的组件库，url代表上传接口，accept代表允许上传的文件类型，exts代表允许上传的文件后缀。风格的 INI 文件中只有具有 PHP_INI_PERDIR 和 PHP_INI_USER 和PHP_INI_ALL模式的 INI 设置可被识别。，上传一个png的webshell，再使用burp抓包更改文件后缀名，再访问上传的webshell。
CTFshow_文件上传
qq_45927819的博客
11-29 3146
文章目录web151web152web153 web151 上传图片，经过测试只能上传后缀为png的图片 抓包改数据： 使用蚁剑连接： 找到flag！ web152 做法和上题一样！ web153 继续之前的操作，但并没有上传成功：
ctfshow-web-web红包题
07-14
如果存在文件上传漏洞，我们可以尝试上传一个特殊设计的恶意文件，以执行任意命令或获取服务器上的文件。 综上所述，ctfshow-web-web红包题需要我们深入分析网页代码，发现可能存在的漏洞，并利用这些漏洞获取红包...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值