bugku——求getshell

最新推荐文章于 2021-09-07 16:37:44 发布
最新推荐文章于 2021-09-07 16:37:44 发布
阅读量284 收藏
点赞数
分类专栏： bugku web # 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39936434/article/details/100182028
版权
bugku 同时被 3 个专栏收录
33 篇文章 3 订阅
订阅专栏
web
31 篇文章 1 订阅
订阅专栏
文件上传
2 篇文章 0 订阅
订阅专栏

打开题目，根据题目提示

上传图片木马或者php改后缀.php%00.jpg

上传成功，但是服务端会将他们重命名为：日期.jpg

后来尝试直接上传php文件，后缀名为php5

两个Content-Type，第一个改大小写绕过，第二个改为image/jpg绕过

最后拿到flag

吃肉唐僧
关注
专栏目录
bugku 求getshell
wssmiss的博客
07-23 455
题目 分析 典型的文件上传漏洞 上传php图片马 上传成功！ 保存路径是http://123.206.87.240:8002/web9/upload/20190719162955_303.jpg 用菜刀发现一直连不上 可能是后台直接删掉了，此路不通 参考大佬们的wp后发现此题本意是 1、扩展名filename 2、filename下面一行的Content-Type:image/jpeg 3、最...
bugku——分析（流量分析）题解
小锤队长的博客
10-19 4423
目录 1，flag被盗 2，中国菜刀 3，这么多数据包 4，手机热点 5，抓到一只苍蝇 6，日志审计 7，weblogic 8，信息提取（超详细） 9，特殊后门 1，flag被盗 ctrl + f 打开搜索框，搜flag ，找到 93 个数据包里有 flag.txt字样， 右键，追踪 TCP数据流，在其中看到了 flag： flag{This_is_a_f10g}...
bugku之求getshell
Seaern的博客
09-10 381
题目链接 文件上传漏洞，不能上传php文件 上传漏洞总结，content-type 利用文件类型的大小写来绕过 并尝试修改后缀，在分别将后缀名修改为php2, php3, php4, php5, phps, pht, phtm, phtml（php的别名），发现只有php5没有被过滤 上传php，然后抓包，改包 ...
bugKu getshell
YenKoc的博客
12-05 1043
题目说上传一个图片，而不是php文件，但是我们就是要上传一句话木马，任性。 前面没有直接报错，说明不是由前端验证，用我们的抓包神器bp抓下包。 上图被我修改过三个地方了， 1.filename的后缀名改成php5，其他php2, php3, php4, php5，phps, pht, phtm, phtml都尝试了，发现只有php5没被过滤 2.字母部分改成大写，这里我也不懂，希望懂的老哥...
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 3870
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
Bugkuctf ——流量分析 write up（持续更新中）
welcome.php
01-07 2217
流量包分析 CTF 比赛中, 流量包的取证分析是另一项重要的考察方向，有时候电子取证也会涉及到这方面的知识。 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。 铁人三项的话是查找ip 服务器 还原入侵过...
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6694
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
bugku 管理员系统 后台代码_代码审计——YXCMS
weixin_39613385的博客
10-24 576
前言YXcms是一个代码审计入门级的cms,比较适合想我这样的小白玩家进行操作。。。我一直想尝试审计一个cms，但是因为各种原因，一直搁置了。尝试分析一下YXCMS。。。相关环境源码信息 : Yxcms php建站系统 1.4.7本地环境 : phpstudy2018下载地址 :175.6.244.211:88/uploads/userup/1596/YXcmsApp1.4.7.zip...
bugku-求getshell
苟有恒，必有三更眠，五更起。
07-01 746
原题链接 http://120.24.86.145:8002/web9/ 分析 上传题： 一共三个过滤 请求头部的 Content-Type 文件后缀 请求数据的Content-Type 这里是黑名单过滤来判断文件后缀，依次尝试php4，phtml，phtm，phps，php5（包括一些字母改变大小写） 最终发现，php5可以绕过 接下来，请求数据的C...
bugku————求getshell
clood的博客
03-23 260
ps
求getshell-bugku
j7ur8
06-21 4187
    百度说是后缀黑名单检测和类型检测（经过一番测试之后）        1. 把请求头里面的Content-Type字母改成大写进行绕过        2. .jpg后面加上.php5其他的都被过滤了好像..        eg：我不知道怎么进行检测的，所以不是很懂 希望以后能把这篇文章移除understand，真正的理解为什么。...
Bugku web——求getshell
qq_40481505的博客
09-25 409
打开连接，是一个文件上传页面，结合题目名称，应该是需要上传shell 写一个简单shell，上传并抓包 需要更改下面三点来绕过： 将后缀改为.php5，因为php，php2，php3，php4，php5，phps，pht，phtm，phtml都被过滤 将Content-Type: application/octet-stream改为Content-Type: image/jpeg，躲避文件识...
Bugku：web 求getshell
qq_26961571的博客
09-09 1077
打开这道题，getshell表示的是get shell，shell则为脚本的意思。 ​ 打开链接。 发现是一个网页可以上传文件，那么就是文件上传漏洞。 源代码也是不出所料的没有任何东西。 看来是真的要上传一个文件了，试了一下上传一个jpg格式文件，成功！！不过没有用啊，什么东西都没有显示出来。 查了一下资料： webshell就是以php、jsp等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或...
BugKu_getshell
Kobalos的博客
09-07 2521
访问目标地址 看到是php的代码，格式应该是经过混淆加密的 推荐一个节省时间的网站: https://www.zhaoyuanma.com/phpjm.html 解出来发现是一个木马，试着用蚁剑连接一下，成功！ 但是执行命令的时候显示red=127，猜测应该是有disable_functions对执行命令的函数进行限制，查看phpinfo确认一下 果然禁止的差不多了，试着用蚁剑插件市场下载的绕过工具进行绕过！ 看到插件中显示的绕过需要的条件都满足了，直接点击开始，他会在当前目录下传文件 使用蚁.
bugku web-getshell
weixin_46578840的博客
09-06 362
打开网址，发现被混淆了 这，百度了很久，终于找到一篇关于解码混淆的文章 https://www.52pojie.cn/thread-1074918-1-1.html 搞了很久解出来得到 <?php highlight_file(__FILE__); @eval($_POST[ymlisisisiook]); ?> 用蚁剑链接 发现只能再html目录下晃悠，写个phpinfo查看一下环境信息 发现很多函数被禁用了，不过没有禁putenv，参考蚁剑插件之绕disable_functions 下载好
BUGKU GET
飞花的世界
01-21 820
flagflag{bugku_get_su8kej2en}
掌握ThinkPHP v5.x命令执行及GetShell工具使用
GetShell是指攻击者在目标服务器或计算机上获取远程命令行接口（Shell）的访问权限。一旦攻击者获得Shell访问，他们就能够执行服务器上任何命令，进行文件操作、安装恶意软件、窃取敏感数据、建立后门等一系列破坏性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值