m0_49580441的博客

原创 CTFHub技能树遇到的坑

文件上传-文件头检查 一个正常的png格式，把后缀改为PHP，会上传不成功。即使文件头正确，Content—Type正确，后缀为PHP，也会提示文件错误，上传失败。 解决方法：在bp抓包在文件头前加GIF89a，Content—Type为image/jpeg。 SSRF—Redis协议 用gopher：//上传payload会返回504，蚁剑也连接失败，但是shell文件会创建成功，用GET方法传参给shell可以执行成功。