[ACTF2020 新生赛]Upload 1

最新推荐文章于 2024-04-24 20:40:39 发布
最新推荐文章于 2024-04-24 20:40:39 发布
阅读量139 收藏
点赞数
文章标签： php 开发语言 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68074153/article/details/126177090
版权

1.判断过滤形式

前端弹窗判断应该为前端过滤。先抓包修改
在这里插入图片描述
发现后端还是有过滤
在这里插入图片描述

2.php文件可解析拓展名

利用中间件解析漏洞绕过检查，实战常用
上传.user.ini或.htaccess将合法拓展名文件当作php文件解析
%00截断绕过
php3文件
php4文件
php5文件
php7文件
phtml文件
phps文件
pht文件

通过尝试发现可以用phtml绕过检测。
在这里插入图片描述
蚁剑连接拿到flag
在这里插入图片描述

SheepLeeeee
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ACTF2020 新生赛]Upload1解题思路
xiyuanyue的博客
10-10 278
3、一次尝试其他类型的文件，其中.htaccess .ini .phtml 等文件都可以上传。1、通过源码分析前端允许.png .jpg .gif文件上传，文件上传后重置了文件名称。4、上传一句话木马，使用antSword连接，虚拟终端 ，返回到根目录获取flag。2、抓取接口修改文件后缀未.php提示 badfile，代码中对文件后缀做了校验。php 服务器可以把其他后缀的文件解析后可作为代码运行。
文件上传 [ACTF2020 新生赛]Upload1
m0_75178803的博客
11-12 591
上传htaccess文件的时候，因为有前端校验，我们把前端校验删了以后发现能够成功上传htaccess文件，但是接着上传jpg格式的一句话木马时却连不上。.phtml文件告诉网络服务器，这些文件是由服务器生成的带有动态内容的html文件，就像浏览器中的.php文件表现一样。最开始我想到的做法是先上传htaccess文件，bp修改文件头，上传成功后然后再上传以jpg为文件后缀的一句话木马。发现网站前端有白名单限制，只能上传含有jpg，png，gif的后缀文件。打开题目，发现是一道文件上传题目。
[ACTF2020 新生赛]Upload--BUUCTF
最新发布
XiaoYeZhu_1314的博客
04-24 266
得到：Upload Success!第二步：使用bp抓上传jpg文件的包，在修改文件后缀名为phtml。第一步：上传php文件，他提示，只能上传jpg、png、gif。第四步：拼接访问，连接蚁剑，找到flag。第三步：进行放过，在访问浏览器。
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
一醉一休的博客
02-23 8754
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
BUUCTF-[ACTF2020 新生赛]Upload1
Monica的博客
09-22 1581
目录 题目： 分析： 题目： 打开之后啥也没有，鼠标放在中间的灯上面发现有文件上传的地方，猜测是一个文件上传漏洞 分析： 先随便上传一个文件，发现提示 并且bp抓包并没有抓到包，说明为前端检测过滤。 那就上传jpg，png，gif这三种类型的文件，然后bp抓包在修改后缀为php。 先上传一个jpg文件，内容为<?php phpinfo();?>。 发现后端还是进行了检查过滤 那就试试其他几种后缀： 绕过后缀的有文件格式有php,php3,php...
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
学习matlab的基本使用例子,有矩阵运算，绘制曲线图等
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
光立方888 573 2803程序
06-14
光立方888 573 2803程序，有详细的原理图
PPJEmailPicker:UITextField替换以选择多个电子邮件
05-16
PPJEmailPicker UITextField替换以选择多个电子邮件演示版使用CocoaPods进行安装播客文件Podfile添加到您的Podfile ： pod 'PPJEmailPicker'用法以编程方式第1步-导入标题# import " PPJEmailPicker.h "第2步-创建...
focas2接口中文文档
07-28
1. `cnc_actf`：读取实际轴进给率（F），返回实际轴进给率的值。 2. `cnc_absolute`：读取绝对轴位置，返回绝对轴位置的值。 3. `cnc_absolute2`：读取绝对轴位置 2，返回绝对轴位置 2 的值。 4. `cnc_machine`：...
Eclipse(中文语言包
11-26
1. 将解压后的文件放入 Eclipse 对应的两个目录 features plugins 2. LINK文件方式(推荐 ), 在Eclipse根目录下面Link目录存放文件如: BabelLanguagePack-webtools-zh.txt 文件内容 path=./myplugins/...
eclips3.7 汉化包
10-05
BabelLanguagePack-technology.actf-zh_3.7.0.v20110723043401.zip (4.46%) BabelLanguagePack-technology.bpel-zh_3.7.0.v20110723043401.zip (21.06%) BabelLanguagePack-technology.egit-zh_3.7.0.v...
ACTF2020新生赛：Upload 1
Light_inthe_eyes的博客
11-04 171
是一个文件上传，随便上传一个，提示要上传照片格式，那么就上传一句话木马.jpg： <?php @eval($_POST['123']); ?> 抓包修改后缀名，经过多次尝试，.phtml成功连接蚁剑： 找到flag： 顺便看看过滤了哪些后缀： 总结： .phtml的一句话木马上传绕过限制 ...
ACTF2020新生赛-upload1
m0_73303597的博客
12-11 380
自用
[ACTF2020 新生赛]BackupFile 1
07-25
鉴于提供的引用内容，\[ACTF2020 新生赛\]BackupFile 1是一道题目，它涉及到备份文件的寻找和查看。常见的备份文件包括“.git”、“.svn”、“.swp”、“.~”、“.bak”、“.bash_history”、“.bkf”。可以使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值