CTFHUB文件头检查
题目长这样:
这个题目考的是:png,gif等文件在文件的头部都会有其专有的字符,都确定这是什么类型的文件
比如用winhex打开,可以看到png专属的文件头信息。
这个题只能png的文件头,其他我尝试过不行。。。。
正式开始做!
首先:传文件!一定要传图片,网上随便找一张png格式的图片。然后截图尽可能小,几k就可以了。
然后burp suite抓包,抓到的东西。先删除不需要的东西,就是除了文件头以外的。
再用冰蝎自带的webshell中的代码。(一句话木马不得行!我尝试过了,连不上!)复制粘贴成我这样。再改文件名字,type不用改,改了传不了!
发包然后就可以用冰蝎进行连接了这是flag路径。冰蝎的话可以直接去github上下载。
冰蝎下载地址:https://github.com/rebeyond/Behinder