ACTF2020新生赛-upload1

最新推荐文章于 2024-04-24 20:40:39 发布
最新推荐文章于 2024-04-24 20:40:39 发布
阅读量383 收藏
点赞数
分类专栏： 学习 文章标签： 安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73303597/article/details/128276223
版权

题目：

 

上传一个phpw文件的一句话木马查看

 

弹出提示框，只能上传jpg,png和gif的图片，说明有前端js绕过，可以尝试关闭js，也可以修改图片后缀名

 

修改文件后缀名后，上传成功，并返回了上传文件地址，但jpg文件格式不能进行蚁剑连接

进行抓包，修改jpg文件格式为php

 

发现错误，猜测是对某些后缀名进行过滤

这里进行php其他格式的尝试,如php3,php5,phtml等， 

发现后缀为phtml时上传成功

蚁剑连接 

连接成功

找到flag 

 

花名咖啡
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
[ACTF2020 新生赛]Upload1
人若无名，便可专心练剑
03-19 906
[ACTF2020 新生赛]Upload1
[ACTF2020 新生赛]Upload1（详解）
2301_77451464的博客
02-04 1106
buuctf web [ACTF2020 新生赛]Upload1（详解）
[ACTF2020 新生赛]Upload--BUUCTF
最新发布
XiaoYeZhu_1314的博客
04-24 342
得到：Upload Success!第二步：使用bp抓上传jpg文件的包，在修改文件后缀名为phtml。第一步：上传php文件，他提示，只能上传jpg、png、gif。第四步：拼接访问，连接蚁剑，找到flag。第三步：进行放过，在访问浏览器。
[ACTF2020 新生赛]Upload 1
qq_45972928的博客
09-29 1281
[ACTF2020 新生赛]Upload 1
[ACTF2020 新生赛]Upload1解题思路
xiyuanyue的博客
10-10 287
3、一次尝试其他类型的文件，其中.htaccess .ini .phtml 等文件都可以上传。1、通过源码分析前端允许.png .jpg .gif文件上传，文件上传后重置了文件名称。4、上传一句话木马，使用antSword连接，虚拟终端 ，返回到根目录获取flag。2、抓取接口修改文件后缀未.php提示 badfile，代码中对文件后缀做了校验。php 服务器可以把其他后缀的文件解析后可作为代码运行。
[ACTF2020 新生赛]Upload-1
V50小白
10-08 5181
小编今天又来写文章啦，距离上次写文章过了一个多月，小编前段时间太忙，好久没更新文章了。现在小编回来继续做着安全的题目，这次是一个BUUCTF平台的一到文件上传漏洞题。以下为小编为小伙伴们的解题思路：， 1、题目内容， 鼠标放在灯泡上发现存在文件上传。 2、随便上传一张图片，如下可得图片上传保存的地址，访问试试看 3、试着上传php一句话马文件，出现只能上传图片 4、Burp抓包发现，对文件格式只在前台验证好办多了，思路：先上传一张一句话马图片，抓包将图片尾缀改为php文件，发现原来
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
1. **矩阵运算**：MATLAB的基础是矩阵，它支持各种矩阵运算，如加法、减法、乘法、除法、转置、逆矩阵、求解线性方程组等。实例可能包括创建不同类型的矩阵（对角矩阵、单位矩阵、稀疏矩阵等），以及进行矩阵运算的...
PPJEmailPicker:UITextField替换以选择多个电子邮件
05-16
PPJEmailPicker UITextField替换以选择多个电子邮件演示版使用CocoaPods进行安装播客文件Podfile添加到您的Podfile ： pod 'PPJEmailPicker'用法以编程方式第1步-导入标题# import " PPJEmailPicker.h "第2步-创建...
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
文件上传 [ACTF2020 新生赛]Upload1
m0_75178803的博客
11-12 621
上传htaccess文件的时候，因为有前端校验，我们把前端校验删了以后发现能够成功上传htaccess文件，但是接着上传jpg格式的一句话木马时却连不上。.phtml文件告诉网络服务器，这些文件是由服务器生成的带有动态内容的html文件，就像浏览器中的.php文件表现一样。最开始我想到的做法是先上传htaccess文件，bp修改文件头，上传成功后然后再上传以jpg为文件后缀的一句话木马。发现网站前端有白名单限制，只能上传含有jpg，png，gif的后缀文件。打开题目，发现是一道文件上传题目。
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
一醉一休的博客
02-23 9099
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
BUUCTF-[ACTF2020 新生赛]Upload1
Monica的博客
09-22 1590
目录 题目： 分析： 题目： 打开之后啥也没有，鼠标放在中间的灯上面发现有文件上传的地方，猜测是一个文件上传漏洞 分析： 先随便上传一个文件，发现提示 并且bp抓包并没有抓到包，说明为前端检测过滤。 那就上传jpg，png，gif这三种类型的文件，然后bp抓包在修改后缀为php。 先上传一个jpg文件，内容为<?php phpinfo();?>。 发现后端还是进行了检查过滤 那就试试其他几种后缀： 绕过后缀的有文件格式有php,php3,php...
BUUCTF-Web[ACTF2020 新生赛]Upload
rumil的博客
06-24 2188
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。经过测试和验证，当后缀为.phtml时上传成功的同时语句能被解析，可通过蚁剑连接。这次告诉我们这是一个有害的文件，无法正常上传，说明后端也做了过滤，我们尝试绕过。访问成功，验证是否可执行php语句，能被解析。连接成功，添加，并进入到文件目录，找flag。同理图片码也无法进行解析，上传无效。浏览器搜about:config。修改文件后缀，上传成功但无法解析。回到靶机界面，刷新后，再次上传。
ACTF2020 新生赛 Upload 1
qq_52715164的博客
04-20 3876
打开网页发现是个文件上传的页面，试着上传php文件，发现不行后， 尝试burp抓包，修改文件后缀，进行前端绕过，发现可行。 具体步骤如下： 1、书写一句话木马，例如： eval和assert： php任意代码执行的一句话后门，我们喜欢用的是传统的eval，php5，7通用。 <?php @eval($_GET["cmd"]); ?> <?php @assert($_POST['a']) ?> create_function和preg_replace函数： create_func
[ACTF2020 新生赛]BackupFile 1
07-25
鉴于提供的引用内容，\[ACTF2020 新生赛\]BackupFile 1是一道题目，它涉及到备份文件的寻找和查看。常见的备份文件包括“.git”、“.svn”、“.swp”、“.~”、“.bak”、“.bash_history”、“.bkf”。可以使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值