i春秋WEB之Upload

最新推荐文章于 2022-04-27 13:54:27 发布
最新推荐文章于 2022-04-27 13:54:27 发布
阅读量450 收藏
点赞数 1
分类专栏： CTFのWriteUp 文章标签： web web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l2872253606/article/details/122898829
版权

根据提示，先直接访问flag.php文件

 查看源码也没发现有什么东西在，所以只能通过文件上传来访问flag.php文件

上传一下文件

点开上传的文件，发现<?和php被过滤，不能直接用了

 把php换成PHP继续上传，发现PHP没有被过滤掉，

所以可以用strtolower函数躲过php的过滤，换种PHP代码的写法

就有以下代码

 再次上传，打开上传后的文件发现flag

 

再试一下另一种方法，用一句话木马

上传文件

打开中国蚁剑，鼠标右键，添加数据，复制文件位置的URL，输入密码abc

点击添加

然后进去查看就能找到flag啦

金 帛
关注
专栏目录
i春秋python_i春秋CTF web题(1)
weixin_40001245的博客
01-14 474
之前边看writeup，边做实验吧的web题，多多少少有些收获。但是知识点都已记不清。所以这次借助i春秋这个平台边做题，就当记笔记一样写写writeup(其实都大部分还是借鉴其他人的writeup)。本人小白一枚，于是从低分题(简单题)边学边做这篇随笔会写4道题0x01：爆破-10x02：爆破-20x03：爆破-30x04：upload0x01：爆破-1 打开链接，发现一段PHP代码 明确我们的f...
Web-Upload[i春秋][50pt]
Laurel_60的博客
08-05 1348
> 去年写的，后面有点问题，懒得改了，要看就直接去翻我重写的另一篇吧2333 > https://laure1.github.io/2019/08/29/Summary-of-Web/#Upload
i春秋-web-upload（文件内容读取）(“百度杯”九月场)
Sea_Sand息禅
01-16 600
提示很明显，flag在flag.php中，所以，任务就是获取flag.php的内容。 方法一：一句话+菜刀（不再叙述） 方法二：上传脚本，使脚本拥有一定权限，再输出flag 先造一个php脚本 &lt;script language="PHP"&gt; echo((file_get_contents('flag.'.'p'.'h'.'p'))); &lt;/script&gt; ...
i春秋Upload
weixin_30701575的博客
09-04 266
打开是一句普普通通的话，先查看源码，发现提示，我们需要post我们从i春秋得到的东西 得到了什么呢？不知道，去看看cookie，没什么特别的地方，再去抓包试试 找到了我们需要post的东西，不过这东西会一直刷新，并且频率很快，所以这里只能借助脚本 import base64,requests def main(): a = requests.sess...
i春秋Web-Upload(第一届“百度杯”信息安全攻防总决赛 线上选拔赛)
Sea_Sand息禅
05-15 2215
查看源码： 告诉我们要上传一个ichunqiu的参数，但是貌似并没有找所谓的find，bp抓包看到响应中有flag的响应头： 但是解码之后上传得到的还是没上传一样的情况，响应头中的flag的内容改变了，网页也告诉我们be a fast man，所以就要写脚本了： import requests import base64 url = 'http://dc587a4fbff7497...
i春秋 upload
慢慢变小佬的博客
08-11 1806
 打开题目链接： 可以随意上传文件， 上传图片，txt文件，php文件等都能上传上去； 试着上传一句话； 当上传一句话木马时，上传成功后，原文件变成了如下： 把&lt;?和php过滤掉了，再上传另一个一句话；  &lt;script language="PHP"&gt;  @eval($_POST["code"]); &lt;/script&gt; 上传后连接菜刀；   ...
i春秋 web“百度杯”CTF比赛 九月场-Upload & code
ChanCherry的博客
10-13 1026
“百度杯”CTF比赛 九月场Upload 可以上传文件，并且上传之后可以点击源码链接打开文件，上传了这几句话： <?php @eval($POST["code"]); ?> 结果发现<?php被过滤了，于是用php脚本标记来绕过过滤： <script language="PHP"> $fh=fopen("../flag.".strtolower("PHP"),'r...
暑期web10：基础的文件上传upload（i春秋）、上传绕过（实验吧）
qq_41618162的博客
08-18 2797
介于之前做了个包括文件上传步骤的题，突然想拿两个之前做过的文件上传题来回顾一下一些基础做法 首先是实验吧的上传绕过 首先我们上传最基础的一句话木马：&amp;lt;?php @eval($_POST['pass']);?&amp;gt; 反馈是‘不被允许的文件类型,仅支持上传jpg,gif,png后缀的文件’ 于是我把他的后缀改为.jpg再上传，又回显‘必须上传后缀名为php的文件才行’ 做成php...
i春秋python_I春秋刷题 WEB篇
weixin_30399511的博客
02-01 653
I春秋刷题 WEB篇一、爆破-1题目内容：flag就在某六位变量中。include "flag.php";$a = @$_REQUEST['hello'];if(!preg_match('/^\w*$/',$a )){die('ERROR');}eval("var_dump($$a);");show_source(__FILE__);?>解答：preg_match('/^\w*$/',$...
i春秋-CTF-web文件上传
在Web和Reverse坑里游泳中。。。。
04-27 1851
前言 本来吧，悄悄摸鱼，想整点啥打发时间，看视频太明显，于是做做题，眉头紧锁，仔细思考，装作工作很难的样子。 这回选择web类型的题目，主要是好久没做了，手有点生，找个简单的文件上传练练。 打开题目环境发现： 好像是没有什么特别的。 但是往下翻看却是别有洞天。 众所周知，php是后端语言，正常情况下前端是看不到的，也就是说，出题人还是很贴心的（虽然我觉得出题人没那么好心）。 <?php header("Content-Type:text/html; charset=utf.
upload(simple)
02-07
自己写的，感兴趣的可以下载看看，对初学者有用，可以起参考作用。
i春秋CTF训练 Web Upload
椰奶冻不安全的博客
06-21 1352
Misc Web 爆破-2](https://www.ichunqiu.com/battalion?t=1) 题目内容：想怎么传就怎么传，就是这么任性。 tips:flag在flag.php中 链接需到ichunqiu网站申请 访问网页得到文件上传输入框 明显是文件上传漏洞 方法一：上传木马 上传小马 <?pHp @eval($_POST['123']);?> 页面显示 @eval($_POST['123']);?> 把<?和php过滤了，可以用大小写绕过php的过
i春秋 “百度杯”CTF比赛 九月场 Upload
include_heqile的博客
09-07 590
https://www.ichunqiu.com/battalion?t=1 这道题其实很简单，就是一道文件上传题，他没有对文件类型作任何过滤，但是去过滤了文件内容php，字符串被过滤掉了，当我们上传&amp;amp;lt;?phpsystem($_GET[&amp;quot;cmd&amp;quot;]);之后，点击上传成功，查看页面源代码，会发现我们的文件被修改成了system($_GET[&amp;quot;cmd&amp;quot;]);，自然而然的我们就会
i春秋web题
qq_58091216的博客
03-28 4360
3.21 1.题目名称:常见的搜集 题目内容:一共3部分flag 敏感文件 解题思路:用dirsearch扫描网站 ，发现三个文件robots.txt，index.php~ ，.index.php.swp, dirsearch -u http://eci-2zegi8jh6a7iw18p2ptc.cloudeci1.ichunqiu.com/ 我们依次访问就可以得到flag 2.题目名称：粗心的小李...
i春秋web 想怎么传就怎么传，就是这么任性。
enginers的博客
05-20 244
文件上传题，可联想到一句话木马 通过抓包知道上传的文件到u/flag.php里面，然后就可以写木马上传了 上传成功后访问上传的文件，发现直接输出了 eval($_POST[‘a’]) ?> 即被过滤了，查了一下网上有一种写法 连接蚁剑，成功 ...
i春秋WEB CTF 2
cbhjerry的博客
11-16 2811
题6：SQL，出题人就告诉你这是个注入，有种别走！ 解题：这是一个存在sql注入漏洞的题目， 通过手工测试发现程序对"SELECT","ORDER"进行了识别，即判断为注入行为，虽然对"AND"不进行识别，但如果其后面有"="同样认定为注入行为。同时发现了对"&lt;&gt;"进行了过滤，因此可将以上3个关键字换成"SELEC&lt;&gt;T"，&quo
i 春秋CTF题目 百度杯 9月场 再见CMS Upload 复现
AAAAAAAAAAAA66的博客
12-24 1615
今天花了点时间刷了下题目，遇到几道相对来说进阶的题目，学习一下储备一些CTF思路，这些题。。脑洞有点开。 再见CMS 昨天刚做一道 [WEB攻防] i春秋- “百度杯”CTF比赛 十二月场-YeserCMS cmseasy CmsEasy_5.6_20151009 无限制报错注入 复现过程_AAAAAAAAAAAA66的博客-CSDN博客 今天继续按着套路来 直接在线CMS指纹识别 百度找到payload ，都是些过了很久的漏洞了 这里简单知道是一个注入漏洞就行了，我们的目的是照着pa
i春秋WEB CTF 1
cbhjerry的博客
10-23 1797
题1：爆破-1，flag就在某六位变量中 &lt;?php include"flag.php"; $a=@$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a)){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?&gt; 解题：URL/?hello=GLO...
真的很简单 i春秋
WEB渗透测试 从入门到萌新
04-12 1069
题目描述 在环境里面 浏览器 访问http://file.ichunqiu.com/49ba59ab下载dedeCMS。 下载工具进行爆破 第一个是账号 、第二个是md5加密MD5免费在线解密破解_MD5在线加密-SOMD5 接下来是找后门目录。查找后台地址，手动输了几个常见的，结果不行；用御剑扫了一下，结果也扫不出来 我们进行百度搜索cms相关后台 dedeCMS漏洞：mysqli_error_trace.inc 文件里会残留后台路径。 dedeCMS目录中的data...
web upload
最新发布
09-07
Web upload是指在网页上实现文件上传的功能。通常，这种功能允许用户通过表单提交选择的文件到服务器，然后服务器可以处理这些文件，例如保存到文件系统或数据库，或执行其他操作，如图片上传后的压缩处理、视频上传...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

金 帛

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值