[MRCTF2020]你传你马呢

最新推荐文章于 2023-10-12 20:14:13 发布
最新推荐文章于 2023-10-12 20:14:13 发布
阅读量730 收藏 1
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45569969/article/details/109826596
版权

题目很儒雅 很委婉的告诉我们这是个文件上传

上传一句话木马 发现提示不可以
把文件名改了也不可以
发现只能上传图片
于是就上传了一个图片的马
在这里插入图片描述
发现图片的马可以
在这里插入图片描述

这时候我就不知道怎么做了 所以看了波wp 了解到了 .htaccess

这玩意大概用途是让别的文件以php方式执行
之后把这个东西传进去就可以蚁剑连接了
记得传的时候也要改类型名称
在这里插入图片描述
我竟然找了半天根目录在哪里 ^^

.htaccess可以看一下这个

https://blog.csdn.net/weixin_43571641/article/details/83757366

Naptmn
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
[MRCTF2020]你传你码呢
m0_68074153的博客
08-08 915
.htaccess配置文件修改上传图片码
『CTF Web复现』BUUCTF-[MRCTF2020]你传你马呢
Ho1aAs‘s Blog
09-26 643
# 利用点 - 上传htaccess解析png马
【BUUCTF之[MRCTF2020]你传你呢 1】
qq_40646572的博客
10-25 5302
首先，正常上传图片文件，竟然因为文件大小的问题，上传失败，就挺难受。不过还好，总算知道是什么原因不能上传。总体来讲，这道题，难度是可以的，需要一步步的进行尝试。
[MRCTF2020]你传你呢1
qq_73861475的博客
09-13 392
一开始做以为是简单的文件上传，写一个一句话木马，以图片的形式上传，再用bp抓包，改后缀，回显之后用蚁剑连接，连接完成后再打开文件夹寻找flag，但是蚁剑连接的时候会直接报错，看了别人的wp后才知道文件上传存在文件解析的漏洞更改Apache里的.htaccess的配置，可以将其它类型的文件转化为PHP的文件类型。首先写一句话木马，以1.png的形式保存再写一个.htaccess文件注意1.png是上面一句话木马的文件名文件写好后，先上传.htaccess文件bp抓包更改文件类型文件上传成功。
BUUCTF之[MRCTF2020]你传你呢1
最新发布
weixin_66294723的博客
10-12 745
很明显是文件上传漏洞，通过🐎可知应该是要传一个马进去，一开始把自己制作的图片马传进去后自己的图片马不行，content-type也没问题后上网找wp发现如果一系列%00，改大小写，图片马之类都不行的话 ，或者上传之后 但是菜刀连接不了，回显显示没有数据的话，就代表要改配置文件。
vigenere-cipher:Vigenere密码
03-19
它由重复26行/列的字母表组成，但是第一个字母被推到字母表的末尾，并且一直持续到z是第25行中的第一个字母为止。然后，程序将密钥用于行，将消息加密用于列。字母匹配，并显示加密的消息。标点和空格保持不变。
采区含断层工作面冲击失稳预测
04-19
本文以矿井西二采区某一工作面为工程背景,根据数值模拟峰前扰动时断层面应力、位移分叉趋势对断层冲击地压危险区域进行了初步划分,通过现场电磁辐射监测结果分析可知:预测的预警距离是工作面距断层35m时应当采取加强...
CTF 逆向练习-Transform
06-10
该资源配合博客使用，博客我还没写。 有空我会在哔哩哔哩录制教程。
向前欧拉法matlab代码-zbc-ops:我的GitHub个人资料的配置文件
05-20
向前欧拉法matlab代码 本周还是刷题，深入学习了winner攻击以及extend winner attack.然后就是做了几个有关造格子的题，没学很多，挺忙的。 直接从博客复制过来的，格式和markdown显示有点...选择不同的素数对，传$l
BUUCTF——[MRCTF2020]你传你呢 1
weixin_45864041的博客
09-28 1262
先传php文件格式的一句话木马。 上传失败。那就先传jpg文件 发现上传成功。然后我们可以先把路径保存下来。 接下来我们再试一下可不可以通过抓包修改的方式上传php文件。 发现上传失败。然后，我们又得变换思路了。上一篇文章，我们知道目录下有一个index.php文件，然后我们通过上传.user.ini文件让图片被当做php文件解析。接下来我想到一个思路，那就是.htaccess文件。.htaccess文件可以用来留后门和针对黑名单绕过，可以在.htaccess 加入php解析规则，就能够使上传的jpg/.
[MRCTF2020]你传你呢
m0_62905261的博客
09-07 447
[MRCTF2020]你传你🐎呢
BUUCTF之[MRCTF2020]你传你呢 1
qq_44122254的博客
02-10 1954
打开题目靶场，发现是一个上传页面 随便上传一个文件进行试验一下 发现对此文件有进行过滤 上传一个图片进行尝试，发现可以上传png图片，制作图片码进行上传 图片码内容如下 发现可以上传成功但是蚁剑连接的话并不能够连接成功，数据为空 ...
buuctf-web-[MRCTF2020]你传你呢1
mlws1900的博客
08-03 899
上传一个.htaccess文件，先是1.jpg。写一个一句话木马 ，继续上传图片马，里面写内容。打开环境， 典型的文件上传漏洞利用。可以执行后缀名为jpg的php文件。
[MRCTF2020]你传你呢 1
devilare的博客
05-22 5555
[MRCTF2020]你传你????呢 文件上传漏洞，打开题目 随便上传个文件嘿呦，被过滤了，试试大小写等等，好像都绕不过。嗯。。。瓶颈，看看大佬wp，.htaccess文件， htaccess小知识 .htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOver
Buuctf:[MRCTF2020]你传你呢
fcz___的博客
03-11 259
然后你会发现无论你怎么改后缀，怎么改语法，就是无法链接蚁剑。我们就得尝试用.user.iniwen文件或者.htaccess文件把我们传入的php代码执行了。我们也不知道网站目录上有没有php文件所以我们尝试用.htaccess文件。好的，可以看到文件路径为/upload/17f10253549cad63de6355a3b577ad74/a.png。我们打开蚁剑，添加数据。然后我们上传我们的一句话木马文件a.png。我们先上传一个图片试试。然后改文名件改为a.png`然后上传。我们上传.htaccess。
BUUCTF Web [MRCTF2020]你传你呢1 & [极客大挑战 2019]HardSQL1
网安小趴菜
09-07 715
BUUCTF Web [MRCTF2020]你传你🐎呢1 & [极客大挑战 2019]HardSQL1
[MRCTF2020]你传你?呢
u011250160的博客
12-20 2917
php常规后缀绕过一波发现全被过滤 发现jpg图片是能上传的 图片里的马怎么用呢 1.文件包含 原理:文件包含过程中执行了图片里的代码 2.apache解析漏洞 原理: 当AllowOverride被启用时，上传启用解析规则的.htaccess 修改.htaccess文件的内容即可修改图片的解析方式 这里想利用文件包含是很难了 因为没有任何条件看出有包含漏洞 那么就尝试第二种方法 这行代码的意思就是把.jpg格式的文件当成php文件去解析 上传发现还是被过滤 那这个能不能绕过呢 之前我们不是已经发现j
buuctf misc [MRCTF2020]ezmisc 1
05-16
这是一个关于MRCTF2020比赛的misc题目，题目名称为ezmisc 1。不知道你需要什么样的帮助，我可以给你一些关于此题的信息。 题目描述： There are some problems to solve! Each problem corresponds to a flag. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值