buu-[HarekazeCTF2019]Avatar Uploader 1

最新推荐文章于 2023-11-13 17:22:29 发布

有点水啊

最新推荐文章于 2023-11-13 17:22:29 发布

阅读量212

点赞数

分类专栏： buuctf-web 文章标签： web

本文链接：https://blog.csdn.net/qaq517384/article/details/120960977

版权

该博客详细介绍了HarekazeCTF2019中Avatar Uploader挑战的解决过程。博主发现了一个需要上传256X256像素内PNG图片的限制，成功上传后头像会发生变化。通过分析，发现系统使用finfo_file和getimagesize函数检查图片类型，但存在漏洞，因为finfo_file能识别PNG的特定头部信息，而getimagesize则不能。博主建议通过编辑PNG图片的头部信息并上传，或者利用Burp Suite修改请求来绕过验证。

摘要由CSDN通过智能技术生成

打开环境，后面那个切换主题不用管
在这里插入图片描述
sign in要大于四个字符才写
要求上传一张256X256像素内的图
嗯？上传成功，然后没了
哦，头像变了
bp抓了一个jwt

扫不出来
又是一个原题给源码的

<?php
error_reporting(0);

require_once('config.php');
require_once('lib/util.php');
require_once('lib/session.php');

$session = new SecureClientSession(CLIENT_SESSION_ID, SECRET_KEY);

// check whether file is uploaded
if (!file_exists($_FILES['file']

最低0.47元/天解锁文章

有点水啊

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
buu-[HarekazeCTF2019]Avatar Uploader 1

打开环境，后面那个切换主题不用管sign in要大于四个字符才写要求上传一张256X256像素内的图嗯？上传成功，然后没了哦，头像变了bp抓了一个jwt扫不出来又是一个原题给源码的<?phperror_reporting(0);require_once('config.php');require_once('lib/util.php');require_once('lib/session.php');$session = new SecureClientSession
复制链接

扫一扫

专栏目录