[ACTF2020 新生赛]Upload 1

最新推荐文章于 2023-12-17 13:50:14 发布
最新推荐文章于 2023-12-17 13:50:14 发布
阅读量264 收藏
点赞数
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51426816/article/details/114684543
版权

在这里插入图片描述
在灯泡出发现上传文件，试了一下只能上传图片
上传图片形式的一句话木马，抓包修改后缀名为php
在这里插入图片描述
改为phtml（还可以尝试PHP，Php，php4，php5）
在这里插入图片描述
上传成功并得到上传路径，链接蚁剑在根目录找到flag
在这里插入图片描述

看其他WP得知存在前端过滤
在这里插入图片描述
可以删除js属性
在这里插入图片描述
然后可以直接上传phtml文件

祁行
关注
专栏目录
ACTF2020 新生赛 Upload 1
qq_52715164的博客
04-20 3991
打开网页发现是个文件上传的页面，试着上传php文件，发现不行后， 尝试burp抓包，修改文件后缀，进行前端绕过，发现可行。 具体步骤如下： 1、书写一句话木马，例如： eval和assert： php任意代码执行的一句话后门，我们喜欢用的是传统的eval，php5，7通用。 <?php @eval($_GET["cmd"]); ?> <?php @assert($_POST['a']) ?> create_function和preg_replace函数： create_func
[ACTF2020 新生赛]Exec1
最新发布
2301_79968824的博客
09-22 442
2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句。4、&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令。3、&（就是按位与），&前面和后面命令都要执行，无论前面真假。打开靶场看到一个ping的界面尝试ping本地。1、|（就是按位或），直接执行|后面的语句。前后都执行，无论前面真假，同&发现有flag的目录文件打开。
[ACTF2020 新生赛]Upload
2301_80156923的博客
12-17 387
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。说明只能上传jpg，png，gif等后缀的文件，那接下来我们就抓包修改数据包信息，尝试修改文件的类型。经过尝试最后发现后缀改为phtml 文件能够被解析。然后用蚁剑连接，打开终端查看就可以获得flag。鼠标移到灯泡上显示可以上传文件。该题可在BUUCTF里找到。先上传一个php文件试试。
BUUCTF-Web- [ACTF2020 新生赛]Upload
weixin_67813445的博客
03-14 205
本题考察文件上传前端校验以及.phtml的用法
BUUCTF-Web-[ACTF2020新生赛]Upload
m0_61851859的博客
03-27 505
4.打开burpsuite进行抓包，修改为php文件类型并将数据包发送回去，发现上传失败。5. 考虑是不是网站对php后缀进行过滤，采取黑名单绕过修改文件后缀为.phtml，上传成功。3.将文件后缀名修改为.jpg类型上传文件，上传成功。（但此时文件有错木马无法连接）1.打开题目在小灯泡那发现了文件上传，因此猜测存在文件上传漏洞。2.尝试上传一句话木马，上传失败仅允许上传弹窗提示的文件类型。7.连接成功并找到flag。6.使用蚁剑进行连接。
[ACTF2020 新生赛]Upload1
:-)
03-31 607
[ACTF2020 新生赛]Upload1 STEP1:尝试正常进行上传 显示： STEP2：尝试绕过前端检验 利用burp抓包更改传输文件并且将文件后缀名改为.phtml。 显示： STEP3：利用蚁剑连接服务器 得到flag
[ACTF2020 新生赛]BackupFile 1
07-25
鉴于提供的引用内容，\[ACTF2020 新生赛\]BackupFile 1是一道题目，它涉及到备份文件的寻找和查看。常见的备份文件包括“.git”、“.svn”、“.swp”、“.~”、“.bak”、“.bash_history”、“.bkf”。可以使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值