攻防世界之upload1

最新推荐文章于 2024-04-22 17:07:01 发布
最新推荐文章于 2024-04-22 17:07:01 发布
阅读量2.3k 收藏 2
点赞数
分类专栏： CTFのWriteUp 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l2872253606/article/details/124388179
版权

先随便上传一个webshell文件

 

发现被前端js脚本给过滤掉了，接着尝试把js脚本关掉

输入about:config并回车

选择接受风险并继续

接着搜索java，将js脚本禁用掉就好了

再次尝试上传文件

 文件上传成功，并返回了路径，复制一下url

打开蚁剑，连接后门即可

拿到flag 

金 帛
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界：upload1
bjml_的博客
11-06 636
攻防世界：upload1
【攻防世界】十一、upload1
Hi~ 土拨鼠
09-15 496
步骤 打开所给场景，发现可以上传文件，尝试进行上传一句话木马： <?php @eval($_REQUEST['a']); echo "执行成功"; ?> 发现提示只能上传图片，点击确定后发现文件已经选中，但是提交按钮却不能点击： 一看就是通过前端js脚本进行校验了，这样就很简单了，两种方法： 第一种：简单粗暴，直接进入控制台，点击设置，禁用JavaScript 刷新，重新选中一句话木马，发现可以提交 上传成功，发现上传的路径已经显示，进行访问 在这里卡了好久，我一直尝试进行传入参数.
CTF-WEB篇 攻防世界题目实战解析upload1
最新发布
2301_76565920的博客
04-22 804
题目：upload 知识点：一句话木马，webshell，burpsuite拦截并修改数据包
攻防世界-upload1-(详细操作)做题笔记
qq_43715020的博客
06-14 7013
攻防世界-upload1-(详细操作)做题笔记
攻防世界upload1解题过程
小诺言的博客
02-22 5563
1：这是文件上传漏洞的简单题目，查看网页源代码发现这个 审计发现这是Java Script，对上传的文件格式进行了限制； 2：打开需要用到的工具，蚁* ，菜* 等等，坏了就再找一个，还有bp,我配合bp做的，没有的用这个<?php eval($_POST['a']); ?>，密码a. 3:上传一句话马后，抓到迫使特请求包，进行Repeater，将filename下的xxxxxx.jpg后缀改成php, rh就能成功连接了，右边Response的Upload success里面的..
upload 1--10题解题步骤
2301_80548709的博客
11-18 226
数据类型的黑名单验证突破又主要是例如:大小写绕过, .号绕过, 空格绕过, ::$DATA绕过, 双写绕过等。这里content-type判定的不符合我们的要求,那我们就将其改一下,因为他希望我们上传图片。但是我们可以操作后缀更改,上图中就没有对空格的去除所以我会在burp中加上一个空格。二.我们经历了前端验证,现在就要开始后端验证了,而后端验证很多都可以改文件名跳过,我们发现全都检查了,我们还可以 . . 的方法,因为他们只检查一次。首先,我们选择一个.php的文件上传。所以,我改一下上传,
攻防世界 upload1 解题思路
xj28555的博客
07-13 1156
进入题目 看到文件上传，那么肯定第一想法就是想的传一个木马上去。写好保存 提示说要提交图片文件，因为以弹窗的形式且反应速度较快，那么我猜测它是前端检测文件，所以我们可以先用bp绕过试一试，不行我们在用骚姿势。首先先把我们的1.php文件改成1.png，然后上传用bp拦截。 把后缀名改回php然后把包放出去。 发现上传成功，接下来就是用菜刀或者蚁剑连接我们的木马了。 在html目录里面发现flag ...
[极客大挑战 2019]Upload 1(文件上传)
热门推荐
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
攻防世界pacp1杂项
11-15
攻防世界pacp1杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127862299
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项流量分析1
11-14
攻防世界杂项流量分析1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840807
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
一醉一休的博客
02-23 8745
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
攻防世界upload1（web）
yuanxu8877的博客
11-22 1022
攻防世界web-upload1
攻防世界：WEB——upload1（两种方法）
Zeker62的博客
08-23 280
显然这是一个文件上传漏洞： 查看网页源代码发现，这里有个JavaScript脚本对上传文件的格式做了限制： 尝试使用带有一句话木马的jpg图片 隐写术： 命令copy /b niuniu.jpg + nmd.php phpniuniu.jpg niuniu.jpg是普通jpg图片，nmd.php是带有一句话木马的PHP文件。 试试能不能使用菜刀渗透： 将图片上传 有用！！ 尝试禁用JavaScr...
【攻防世界】十三 --- upload1 --- 文件上传
qq_43168364的博客
12-25 354
题目 — upload1 一、writeup 这里上传了纯纯的一句话木马文件，快速的回显出了，弹窗 可以判断使用的是前端检测手段，将getshell.php改名为getshell.jpg上传，用bp抓包 上传成功 对应的目录用蚁剑链接即可 得到flag 二、知识点 文件上传 ......
攻防世界CTF题：upload1
Aixwei的博客
04-11 950
发现这里有个onchange事件，大概写了个前端的文件check，那我们在前端把它删掉再上传文件试试。发现了 disabled属性，我们把它删掉之后上传按键可以点击了，此时点击上传，可以看到上传成功。细看当前页面，发现上传按钮灰掉了，但是上传的文件还保留在前端并没有删除，此时再查看前端代码，最后，通过上传图片类型的木马，再通过bp抓包修改后缀绕过前端验证也是可以的成功。发现这里弹窗提示你要上传图片，可能是前端验证文件格式，所以先看一下源代码，我们先正常上传一句话木马，被拦截后点击确定，
攻防世界的里的upload1
一大口木的博客
05-23 574
点击后的页面看一下我的一句话木马。
攻防世界upload1
07-28
抱歉，我无法回答这个问题。 #### 引用[.reference_title] - *1* [攻防世界-upload1-(详细操作)做题笔记](https://blog.csdn.net/qq_43715020/article/details/125274195)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）](https://blog.csdn.net/Onlyone_1314/article/details/121503130)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

金 帛

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值