[ACTF2020 新生赛]Upload

最新推荐文章于 2024-04-24 20:40:39 发布

黑仔丶

最新推荐文章于 2024-04-24 20:40:39 发布

阅读量4.1k

点赞数 2

分类专栏： CTF--纸上谈兵

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_42404383/article/details/109214968

版权

CTF--纸上谈兵专栏收录该内容

16 篇文章

订阅专栏

该博客详细记录了一次CTF比赛中的Web安全挑战。通过分析前端文件上传的白名单机制，发现后端缺乏相应验证。利用这个漏洞，构造payload成功上传恶意文件，最终获取到webshell并解出了flag。这是一个关于Web安全和漏洞利用的经典案例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[ACTF2020 新生赛]Upload

此题颇为简单，步骤颇为简略

题目：

在这里插入图片描述

分析：

前端：JS检验文件后缀–白名单机制：

在这里插入图片描述

先不急着写码，顺势而为，顺藤摸瓜搞清后台：

==》老套路，前端上传test.gif ==》burp抓包 ==》 success，查看返回值

在这里插入图片描述

后端：上传后以HTML页面展示，暂时不知道有无检测

解题：

构造payload ==》好家伙，一把过 ==》初步判断后端对文件没有校验

在这里插入图片描述

在这里插入图片描述

又是老套路，传码，拿webshell ==》获取flag

在这里插入图片描述

flag{9b269117-5b08-4fc4-ad36-db8b1ae532f6}
269117-5b08-4fc4-ad36-db8b1ae532f6}

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。