CTFHub 文件上传（00截断）

最新推荐文章于 2024-08-05 15:57:46 发布
最新推荐文章于 2024-08-05 15:57:46 发布
阅读量2.3k 收藏 6
点赞数 3
分类专栏： CTFHub 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49622690/article/details/119763712
版权
本文详细介绍了如何利用%00字符进行PHP文件上传攻击，讲解了00截断的原理，即利用服务器解析漏洞在字符串中遇到00时停止读取。条件包括PHP版本低于5.3.4且magic_quotes_gpc关闭。通过改写文件后缀，使用Burpsuite抓包并修改数据包，成功上传后手动构造URL验证路径正确性，最后通过蚁剑连接服务器。此过程展示了Web安全中的一个常见漏洞利用技巧。
摘要由CSDN通过智能技术生成

 

原理：%00，0x00，/00都属于00截断，利用的是服务器的解析漏洞（ascii中0表示字符串结束），所以读取字符串到00就会停止，认为已经结束。

使用%00截断有两个条件

  • php版本小于5.3.4
  • magic_quotes_gpc为off状态

解题过程：

将php文件后缀改为php.jpg后上传

 然后burp suite进行抓包

 然后在包中修改，如图所示

 然后放包，再然后上传成功

 这时候没有上传的路径，所以我们得自己把路径加上去

http://challenge-5ad2bcbc228046bf.sandbox.ctfhub.com:10800/upload/123.php

可以把路径带到浏览器中进行验证，是空白页证明路径是没问题的。

 现在直接用蚁剑链接即可

 

 

 

 

 

 

lx202108017
关注
专栏目录
文件上传————ctfhub之%00截断
qq_45655564的博客
05-29 1172
%00截断原理 原理 CTFHub 文件上传 - 00截断 查看源文件可以看到部分源码 if (!empty($_POST['submit'])) { $name = basename($_FILES['file']['name']);#$_FILES 是一个预定义的数组，用来获取通过 POST 方法上传文件的相关信息。basename返回文件名 $info = pathinfo($name);#pathinfo以数组的形式返回关于文件路径的信息。 $ext = $info['ext
ctfhub 文件上传
ccfly1012的博客
09-14 749
目录 基础知识 一句话木马 绕过过滤php头的木马 图片马的制作 .htaccess 无验证： 前端验证： .htaccess 方法一： 方法二： MIME绕过 00截断 限制条件 绕过姿势 双写绕过 文件头检查 基础知识 一句话木马 <?php @eval($_POST['hack']) ?> 绕过过滤php头的木马 <script language="php">@eval($_POST['pass'])</script>
CTFHub 文件上传-00截断
weixin_44732566的博客
03-05 4001
CTFHub 文件上传-00截断 00截断有限制，php版本得低于5.3，并且GPC得关闭，一般在url上。 两种，%00和0x00,后台读取是遇到%00就会停止。 举个例子，url中输入的是upload/post.php%00.jpg，那么后台读取到是upload/post.php，就实现了绕后目的。 进入题目，上传一个名为post.php%00.jpg的文件，弹出一个上传成功的弹窗，上传成...
文件上传 00截断
最新发布
qq_69100706的博客
08-05 646
在CTF（Capture The Flag）竞赛中，00截断（Null Byte Truncation）是一种利用Web应用程序对上传文件处理不当的技巧，尤其是在处理文件名或文件内容时。00截断依赖于某些编程语言或系统在遇到ASCII null字节（\x00）时的行为，即终止字符串解析或文件处理。
CTFHub技能树web（持续更新）--文件上传--00截断
jiuyongpinyin的博客
12-01 488
00截断 首先我是参考了大佬的链接才知道这道题需要在url处也做截断，下面我们使用bp抓包，然后开始构造： 上传成功后我说一个我自己浪费了时间的地方，我以为这道题使用蚁剑或者菜刀链接是用我们截断前面的url，但是其实不是，还是要用这个路径： http://challenge-cd509e2ab0730fcc.sandbox.ctfhub.com:10080/upload/hack.php 接下来就获取flag： 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。 ...
CTFHub 文件上传 - 00截断
m0_52432374的博客
02-18 2459
CTFHub 文件上传 - 00截断 文件上传漏洞“%00截断”绕过讲解": https://www.fujieace.com/penetration-test/file-upload-00.html 截断原理： 0x00是字符串的结束标识符，攻击者可以利用手动添加字符串标识符的方式来将后面的内容进行截断，而后面的内容又可以帮助我们绕过检测。 00截断的限制条件 PHP<5.3.29，且GPC关闭 http://www.admintony.com/%E5%85%B3%E4%BA%8E%E4%B8%8
CTFHub | 00截断
尼泊罗河伯的博客
04-08 1953
分析网页源代码可以看到，这段代码检查是否有提交的文件，如果用户点击了 Submit 按钮，那么将获取到上传的文件名，将用户上传的文件名与白名单中的文件（jpg、png、gif）进行比较，并生一个相同扩展名的随机文件名称。
ctfhub 00截断
L1ni01
09-04 1359
这个00截断和我之前遇到的不太一样 之前是在文件后缀加上00截断 我们先看看源代码 if (!empty($_POST['submit'])) { $name = basename($_FILES['file']['name']); $info = pathinfo($name); $ext = $info['extension']; $whitelist = array("jpg", "png", "gif"); if (in_array($ext, $whitel
ctfhub 文件上传 - 00截断
06-28
ctfhub 文件上传 - 00截断是一种常见的安全漏洞，攻击者可以通过截断文件名或者文件内容来绕过文件上传的限制，从而上传恶意文件或者执行任意代码。这种漏洞需要开发人员在编写文件上传功能时注意对文件名和内容进行...
ctfhub文件上传
2302_80935968的博客
03-18 989
htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。然后用bp进行抓包，在.php后面加上%00.jpg 这样更改之后放包，会显示上传成功，但是你会发现找不到路径，这个时候可以直接访问url，在url中就可以找到路径了，然后就是用蚁剑链接，后面就是一样的思路。然后用bp进行抓包，在.php后面加上%00.jpg 这样更改之后放包，会显示上传成功，但是你会发现找不到路径，这个时候可以直接访问url，在url中就可以找到路径了，然后就是用蚁剑链接，后面就是一样的思路。
3.18号日报，ctfhub中web，文件上传漏洞题目解法
03-18
本文将基于标题“3.18号日报，ctfhub中web，文件上传漏洞题目解法”以及描述“文件上传漏洞”，详细介绍几种典型的文件上传漏洞利用方法及其技术细节。 #### 一、无验证直接上传一句话木马 这类题目是最简单的，...
CTFHUB-文件上传(一)00截断
慢就是快
04-01 842
文章目录1.题目2.初次上传尝试3.再次上传4.蚁剑链接5.查找Flag 1.题目 根据提示去百度翻阅了解了一下PHP 5.2 00截断原理 2.初次上传尝试 上传了一个shell.php%00.jpg提示上传成功，并在响应包发现源码 if (!empty($_POST['submit'])) { $name = basename($_FILES['file']['name']); $info = pathinfo($name); $ext = $info['extension
CTFHub技能书解题笔记-文件上传-00截断
qq_43006864的博客
01-12 2185
打开题目 提示我们了解一下，php 5.2 00截断，查一下相关资料吧。 截断原理： http://www.xxx.com/xx.jpg http://www.xxx.com/xx.php%00.jpg => http://www.xxx.com/xx.php 这里粗浅的说明一下本题所用到的原理，就是在.php文件后加上%00后接.jpg，这里我们就可以绕过对php文件的过滤。在执行时，%00会把后面的.jpg截断，所以执行的时候他执行的仍然是前面的.php文件。就可以实现我们的马子文件
【CTFHub】文件上传漏洞_00截断
Mitchell_Donovan的博客
04-20 1486
文件上传_00截断 原题链接 key:PHP的%00截断 ①原题界面如下???? 直接上传.php文件显然不行，再尝试上传图片马还是不行 ②burpsuite抓包，放到repeater中???? go一下在回应报文里找到源码???? if (!empty($_POST['submit'])) { $name = basename($_FILES['file']['name']); $info = pathinfo($name); $ext = $inf
CTFHUB-文件上传之00截断
ITgougou_的博客
12-15 1009
上传 bp抓包 php 5.2版本的00截断，应该在上传路径截断 访问 http://challenge-c93b95717911341d.sandbox.ctfhub.com:10080/upload/5.php 蚁键连接
CTFHUB-技能树-Web题-文件上传（前端验证—MIME绕过、00截断、00截断-双写后缀）
Static______的博客
04-16 2584
参考链接：http://www.admintony.com/%E5%85%B3%E4%BA%8E%E4%B8%8A%E4%BC%A0%E4%B8%AD%E7%9A%8400%E6%88%AA%E6%96%AD%E5%88%86%E6%9E%90.html。00截断简单来说，就是由于php解释器是由C语言编写的，所以遵循C语言解析文件时遇到ascll码0时停止解析，而%00表示ascll码中的0，所以php解释器在解析文件时遇到%00就会默认文件名已经解析结束，所以我们可以利用这一原理进行上传。
CTFHUB-文件上传-00截断
weixin_68416970的博客
08-02 164
CTFHUB技能树、文件上传漏洞、00截断的过关教程
CTFhub--文件上传--%00截断
ssss39的博客
08-31 251
用burp 抓包 在 “upload/” 后门添加 1.php%00 提交。用哥斯拉生成一木马文件，名字为 1.jpg 上传。允许上传文件格式 白名单 jpg png gif。
ctfhub-00截断
m0_62094846的博客
12-09 414
修改这两段就能上传成功了，但是没返回文件的储存地址，就尝试网址+文件名 http://challenge-87b05a906d6a9417.sandbox.ctfhub.com:10800/?road=/var/www/html/upload/1.php 但是不对，就把upload前面的删除(其他文件上传题好像没有那些东西) ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值