buuctf-upload

最新推荐文章于 2024-04-16 15:07:58 发布
最新推荐文章于 2024-04-16 15:07:58 发布
阅读量724 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/121063766
版权

 按照指示上传文件

用burp抓取

直接看到flag，我以为就这么做完了，但是交不上去，再看页面，Look here，可能还是需要木马，

但用上次的方法，改文件格式为php，就不会显示上传成功了

查找发现，也可以上传，phtml文件名 

就可以得到成功的返还了

接下来按照原来的方法做，用蚁剑，最后可以在根目录下得到flag

 

 

 

m0_62094846
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【BUUCTF-Web】[极客大挑战 2019]Upload
weixin_49298681的博客
01-05 1033
Upload=> 文件上传漏洞。
buuctf-[ACTF2020 新生赛]Upload（小宇特详解）
小宇的web博客
01-15 2795
buuctf-[ACTF2020 新生赛]Upload（小宇特详解） 这里把鼠标放到小灯泡上，发现小灯泡亮了且有文件上传的地方。 这里先上传一个php文件来查看能否上传 这里只能上传指定类型的。查看源代码。 这里进行了前端验证。 这里尝试一下抓包，修改后缀进行上传。 这里写一个一句话木马。 GIF89a//在文件前加上GIF89a来绕过PHP getimagesize的检查,来绕过文件内容头校验 <script language="php">eval($_POST['shell']);&lt
BUUCTF [ACTF2020 新生赛]Upload
最新发布
weixin_73399382的博客
04-16 172
发现一大堆都上传成功了，我们随便选一个放包吧，我经常用phtml所以就选这个了(当一个文件的扩展名为".phtml"时，服务器会将其视为包含PHP代码的文件，并通过PHP解析器来执行其中的代码)丢到攻击器使用后缀名字典爆破一下看看有没有遗漏没过滤的。发现只能上传jpg,png,gif格式图片。先直接上传一句话木马看看有没有过滤规则。将文件后缀名修改为jpg上传，bp抓包。将路径拼接到url里面成功访问。上传成功，路径也显示出来了。鼠标悬停发现文件上传点。根目录下看到flag。
BUUCTF之Upload [极客大挑战 2019]
金 帛的博客
04-19 1240
BUUCTF的WP
BUUCTF--BUU UPLOAD COURSE 1
m0_62879498的博客
03-03 7361
BUUCTF–BUU UPLOAD COURSE 1 一进入本题，我们先尝试上传文件，发现我们无论上传什么文件都会上传成功。我们尝试直接上传 shell.php 文件，上传成功，但在访问的时候发现： 我们没有办法访问，使用AntSword进行连接也是报错 题目没有设置上传后缀的限制 但是上传之后任意后缀形式都会被改成.jpg格式（无论我们使用什么办法，包括BP改包，放包后依旧以 .jpg 的格式储存），换句话说 .htaccess 配置文件， 也无法使用我们无法使用中国剑蚁进行连接。 查询了大佬的博客
BUUCTF/Upload-Labs-Linux
weixin_44041994的博客
03-20 1222
strrchr()函数作用为查找字符串在另一字符串中最后一次出现的位置，并返回从该位置到字符串结尾的所有字符，本用来返回后缀名，如：webshell.php，则会返回.php，但是如果我们在.php后再加入一个 . ，则该函数只会返回 . ，可以轻松绕过检查。ps:只能是Windows系统，并且只能是php文件。文件的上传过程为：用户上传文件，服务器获取文件，然后保存临时文件，然后使用移动函数（比如php中的move_uploaded_file() ），才会将文件移动到站点的根目录下面。
aliyun-upload-sdk-1.5.0.zip
06-09
aliyun-upload-sdk-1.5.0.zipaliyun-upload-sdk-1.5.0.zipaliyun-upload-sdk-1.5.0.zipaliyun-upload-sdk-1.5.0.zipaliyun-upload-sdk-1.5.0.zipaliyun-upload-sdk-1.5.0.zipaliyun-upload-sdk-1.5.0.zipaliyun-...
file-upload
02-01
在“jQuery-File-Upload-master”这个压缩包中，包含了jQuery File Upload的源代码、示例、文档和其他相关资源。开发者可以通过阅读源码了解其实现原理，通过示例快速上手，并参考文档解决在使用过程中遇到的问题。 ...
webpack-upload-plugin:Webpack插件
05-13
webpack-upload-plugin介绍这是的插件。 主要目的是提供一个工具，用于将html（或其他语言的模板）中使用的js / css / img / font上传到cdn，然后将引用替换为相应的cdn url。环境要求节点> = 10.5.0安装npm i -D ...
vux-upload:vux上传组件
05-14
vux-uploadvux-upload是一个vue的上传组件，是对组件库的一个补充，同时参考了开源的组件，添加了部分功能，然后进行开源。vux-upload实现的功能基于vux，适合vux项目增加了删除功能增加图片预览功能增加自定义...
nginx-upload-module-master.rar_modules_nginx_upload
09-19
【Nginx Upload Module 深度解析】 Nginx Upload Module 是一款为 Nginx Web 服务器设计的扩展模块，主要用于处理文件上传功能。它提供了高效、灵活且可靠的文件上传解决方案，支持大文件分块上传以及断点续传，是...
BUUCTF upload
wwwwyyyrre的博客
03-27 205
果然 用了js前端验证 关掉之后试着上传php php3 php5 phtml文件 发现phtml文件可以上传成功。这里之所以用phtml文件 是因为phtml文件可以被解析 图片马虽然有上传路径但是无法链接成功。发现不能是php文件 把文件后缀改成jpg形式 发现有后端过滤文件中不能包含<?这道题只要上传的不是jpg、png、gif结尾的图片都抓不了包 怀疑用了前端验证。上传php文件 发现不可以 并给显示 只可以上传jpg、png、gif结尾的图片。用蚁剑连接成功 在根目录找到flag。
BUUCTF_[ACTF2020 新生赛]Upload解题思路
时光不老的博客
01-10 488
[ACTF2020 新生赛]Upload
BUUCTF Web upload
H18779083518的博客
05-10 334
script language="php">eval($_REQUEST[1])</script>打开后即得flag：flag{d8c839e5-3aa7-40db-9899-858007fc3778}首先尝试一句话木马上传，尝试过多种绕过手段后发现仍然无法上传，于是我们怀疑是一句话木马被黑名单了。方法二：正常情况上传的文件都会存放在Upload，更可况题目就叫upload。方法一：看bp的回显（我没看见所以选择了方法二）成功上传一句话木马后我们尝试寻找木马的存放路径。找到路径后使用蚁剑连接，连接成功。
BUUCTF_N1BOOK_[第二章 web进阶]文件上传_详解
weixin_43852034的博客
03-04 1021
最后的小插曲：本来以为上传成功之后，用蚁剑砍进去就完事儿了，结果发现居然会报错：嗯？？？于是直接访问一下上传后的文件：没想到直接得到了flag…后续又把2.php.xxx文件的内容修改为?尝试了一下，发现访问后也是同样的效果。那大概是环境本身做了限制吧…思路应该是没错的，蚁剑虽然说没砍进去…但你就说flag拿没拿到吧！
BUUCTF：[强网杯 2019]Upload
末初的CSDN博客
03-27 3230
参考：https://www.zhaoj.in/read-5873.html 稍微测试了一下，不存在注入或者万能密码登录，先注册登录 先传一句话木马图片上去看看 上传的是一张jpg的图片，传上去之后被改后缀为png，而且可以看到路径和文件名都进行了重命名使用md5值 目录扫描出一个www.tar.gz在网站根目录，使用phpstorm打开，发现是ThinkPHP5框架 而且存在....
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 1879
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
BUCCTF学习笔记-easy_tornado
weixin_42271850的博客
03-14 515
BUCCTF学习笔记-easy_tornado 时间：20020/03/14 考点：模板注入、tornado框架 打开页面发现有三个链接 /flag.txt 显示 flag in /fllllllllllllag /welcome.txt 显示 render /hints.txt 显示 md5(cookie_secret+md5(filename)) URL 都显示参数 filename=...
BUUCTF upload-labs
oJiuJieZhong的博客
10-11 3218
①这里是前端JS限制了我们只能上传特点格式的文件 ②这里我们可以在设置里面直接关闭网页的JS ③或者通过抓包的形式，绕过前端验证 ④这里在burp suite中将jpg改成php ⑤这里上传成功 ⑥我们也可以通过抓包的形式来了解文件上传的位置 ...
buuctf upload-labs-linux
05-21
buuctf upload-labs-linux 是一个基于 Linux 平台的上传漏洞实验室，旨在帮助安全从业人员学习上传漏洞的原理和利用方法。该实验室提供了多个不同难度级别的漏洞场景，用户可以通过上传恶意文件、绕过文件类型限制、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值