第三届“百越杯”福建省高校网络空间安全大赛——WEB-Do you know upload？

最新推荐文章于 2021-01-06 21:02:37 发布
最新推荐文章于 2021-01-06 21:02:37 发布
阅读量1.1k 收藏
点赞数
分类专栏： CTF基础练手
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40980391/article/details/79837636
版权


打开链接，发现是文件上传题，所以就先按正常套路来


burpsuite抓包改文件类型


上传成功


菜刀连上以后


在config文件中得到用户名和密码



得到flag


这道题有很多种做法，我就不一一列举了，总之是很基础的题了

爱吃鱼L
关注
专栏目录
[buuctf] crypto全解——85-120（不建议直接抄flag）
ao52426055的博客
11-24 8362
yxx 查看题目 啥也不是没看懂 用010查看进制 32位，再来查看明文.txt发现刚好也是32位字符，于是怀疑这道题是道一次性密码本OTP的题目，将明文与密文的txt一位一位异或即可得到flag 上脚本 python2的 h=['0A','03','17','02','56','01','15','11','0A','14','0E','0A','1E','30','0E','0A','1E','30','0E','0A','1E','30','14','0C','19','0D','1F','10'
手写体数字识别例程——LeNet-5模型
2Know的博客
10-17 6808
上一篇博客中介绍了Caffe环境的搭建，本片博客中介绍一下，在caffe中训练的第一个CNN模型LeNet-5。如果存在不正确的地方欢迎指正。
第三届“百越杯”福建省高校网络空间安全大赛要想会，先学会
lovelj的博客
01-06 2358
官方提示ping,直接搜索icmp ，毫无头绪 偶然发现按照时间排序后，lengt一列大小不一致，绞尽脑汁往flag{}靠，发现144-42=102，chr(102)=f，发现新大陆了，于是写了个脚本爆破（不好意思说是拿chr转换表找出来的） s = [144, 150, 139, 145, 165, 120, 139, 91, 160, 93, 167] flag = '' for i in s: flag += chr(i - 42) print(flag) #结果 fla..
i春秋CTF训练 Web Do you know upload？
椰奶冻不安全的博客
07-02 629
Web Do you know upload？ 题目内容：加油吧，少年。 题目链接请在i春秋申请 一个简单的文件上传，写个一句话命名为2.jpg，用burpsuit抓包后改为2.php上传成功 <?php @eval($_POST[cmd]);?> 返回了上传路径，用蚁剑连接此路径，密码为cmd，可成功连接 查看config.php发现数据库配置信息 <?php error_reporting(0); session_start(); $servername = "local
i春秋 Do you know upload
g1ut_t0ny的博客
07-03 291
Do you know upload 思路 打开题目，既然是图片上传，大概思路应该是抓包拦截改后缀上传一句话，菜刀连上找flag完事(简单的话)。 步骤 1、先上传图片，然后使用burpsuite拦截，更改后缀为php 2、显示上传成功，在浏览器访问一下/upload/2.php确认上传成功 3、使用菜刀连接 4、查找flag信息，发现并没有，但有一个config.php，看看里面有点啥 5、有了账户密码，那考虑添加配置信息，连接到数据库看看flag藏在里面没 T 数据库类型 H 服务器名 u 用户名
i春秋Do you know upload？
weixin_30701575的博客
09-04 318
打开题目是一个文件上传，就先写了一个一句话木马的php文件，直接提交显示文件类型不允许。于是乎将其改为jpeg格式上传，成功了，但是没用，菜刀连不上。再次上传jpg格式的一句话木马（写好php木马后将后缀改为jpeg），然后抓包，将请求栏中的jpeg改为php，go一遍，上传成功的提示 提示上传成功并得到位置 使用菜刀链接上 ...
Web–Do you know upload?[i春秋][100pt]
Laurel_60的博客
08-01 1043
首先，题目要求我们上传一个图片文件。 让我传什么我就传什么，那我岂不是很没面子？上传一句话木马php文件试试。 那就先以图片的格式上传，然后用burp抓包，再把文件格式改为.php。 PS:有些解法是上传的php格式，然后在burp中把Content-Type...
福建省南安市石井镇厚德中学九年级英语上册 Unit 4 Topic 3 What do you know about Mars
08-19
福建省南安市石井镇厚德中学九年级英语上册 Unit 4 Topic 3 What do you know about Mars Section C导学案（无答案）（新版）仁爱版
samiux.github.io:网络安全忍者网络空间安全忍者
03-21
我们的口号是Think like a criminal and act as a professional ， While you do not know attack, how can you know about defense? (未知攻,焉知防?) ，以及Not only try harder but also try smarter! 。 另请...
第三届“百越杯”福建省高校网络空间安全大赛_Do you know upload？
a173262565的博客
04-09 264
题目在i春秋的ctf训练营 既然是上传，那就直接抓包 二话不说上来先给个00截断传个一句话助助兴 直接就成功了.... 赶紧操起菜刀去连接 进去之后发现ctf.sql是个空文件，那么flag应该在数据库中 查看config.php可以直接看到数据库账号密码 直接用菜刀连接，就能拿到flag了(一开始点开flag列并没有回显，后来自己修改了查询语句后才有...
龙贷信用数据
05-18
只有数据！！！这些数据还是没有分类的。
前海征信“海信杯”大数据算法大赛（数据）
07-26
作为平安旗下专业第三方商业征信机构，前海征信有着丰富的数据资源。 本次赛事中主办方前海征信开放业务数据，设计国内首个迁移学习赛题：参赛选手需依据给定的4万条业务A数据及4千条业务B数据，建立业务B的信用评分模型。其中业务A为信用贷款, 其特征是债务人无需提供抵押品，仅凭自己的信誉取得贷款，并以借款人信用程度作为还款保证；业务B为现金贷，即发薪日贷款（payday loan），与一般的消费金融产品相比，现金贷主要具有以下五个特点：额度小、周期短、无抵押、流程快、利率高，这也是与其借贷门槛低的特征相适应的。 由于业务A、B存在关联性，选手如何将业务A的知识迁移到业务B，以此增强业务B的信用评分模型，是本次比赛考察的重点
web狗之writeup--do you know upload?
neal1991的专栏
09-09 293
Do you know upload？Description加油吧，少年。(说了等于没说)Solution这是一道上传绕过的题目，其实没有什么特别的地方。这里就是想介绍一...
ctf-wp-第三届“百越杯”福建省高校网络空间安全大赛 Do you know upload？
key_nothing的博客
09-28 1299
考察：文件上传漏洞、数据库基本操作 访问url ：只能上传图片文件 试着上传大马，burp抓包： 尝试修改文件类型为：image/jpeg 结果上传成功： 访问大马： 发现有个ctf.sql 。flag应该在数据库中，看看config.php，找到数据库连接方法： 执行一下sql语句：看看都有那些表 存在flag表，看看内容： bingo ...
第三届“百越杯”福建省高校网络空间安全大赛------------Do you know upload？
大方子
08-30 716
========================== 个人收获 1.通过修改文件类型绕过上传限制   ========================= 题目：   查看源码有一个提示信息 上传图片正常，上传其他的文件会出现 典型的上传绕过，这里就只需要把文件类型content-type字段改为image/gif（在上传其他文件的时候） 然后我们上传普通的php一句...
第三届“百越杯”福建省高校网络空间安全大赛-Do you know upload?-WP
会下雪的晴天
07-17 875
上传绕过，菜刀连接数据库 题目描述 解题思路 写的明明白白，图片上传，用txt写个一句话再把后缀改成jpg即可,一句话: <?php @eval($_POST['caidao']);?> 上传，抓包 jpg改为php，GOGOGO发包 得到上传路径，用菜刀链接 进去后发现并没有FLAG，不过有一个配置文件，里面有数据库的账号和密码 菜刀连接，配置一下 <T&g...
CTF-Web-Do you know upload？
Fisher的安全日记
11-14 815
0×00 背景迫于挖洞挖不dao，练练CTF，复习复习。 题目地址 https://www.ichunqiu.com/battalion?t=1&r=61025 0×01 审题 文件上传 0×02 文件上传 上传一个图片，成功。然后传php文件，提示文件类型错误，bp抓包，将上传类型改成image/jpeg，上传成功 0×03 菜刀连接 [外链图片转存失败,源站可能有防盗链机制,建议...
第三届“百越杯”福建省高校网络空间安全大赛Do you know upload？
Naptmn的博客
11-18 473
打开之后很明显是个文件上传漏洞 当然也有可能是我层次太低看不出来还有哈别的可能 f12后也证明了这一点 虽然好像和这个include没有什么关系 尝试传一句话木马 之前做过一个带过滤的一句话木马，那个题忘记了，就想着继续按照上次的传，之后发现好像不太行，就换回了最简单的一句话木马 <?php eval($_POST['a']); ?> 上传后提示不支持此类文件格式，之后开始用bp抓包改类型 把里面的Type改为：image/jpeg 上传就成功了 或者先把一句话格式改为jpg，抓包时再
i春秋练习——第三届“百越杯”福建省高校网络空间安全大赛-web-do you know upload
wuerror的博客
01-07 560
首先是一个文件上传，比较基础。选择上传111.php,内容是一句话马<?php eval($_POST['cmd']);?> burpsuit抓包修改Content-Type为image/gif(任一种图片都行),这类漏洞可以搭建一个upload-lab本地练一练。 显示上传成功 接下来使用蚁剑连接，连接密码就是之前一句话写的cmd，编码器可以选default，这题没...
Do you know LaMDA?
最新发布
03-31
Yes, as an AI language model, I am aware of LaMDA. It stands for "Language Model for Dialogue Applications" and is a new conversational AI technology developed by Google. It uses machine learning to generate more natural and engaging conversations between humans and machines. LaMDA has the potential to transform how people interact with technology, making it more intuitive and helpful in a wide range of applications.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值