[WUSTCTF2020]CV Maker

最新推荐文章于 2024-07-22 11:59:54 发布
最新推荐文章于 2024-07-22 11:59:54 发布
阅读量430 收藏
点赞数
分类专栏： ctf web php 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51584770/article/details/121346133
版权

在这里插入图片描述
注册账号，进行登录
发现有文件上传的功能
在这里插入图片描述
尝试上传一个图片马，发现有
在这里插入图片描述
对文件是否是图片的判断，加上GIF89A即可绕过
GIF89A图片文件，就是根据图形交换格式（GIF）89a版进行格式化之后的图形

上传改后缀
在这里插入图片描述
然后右键image复制图片链接，命令执行得到flag
在这里插入图片描述

luckyilsy
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CSE576计算机视觉2020课件汇总
12-20
《CSE576计算机视觉2020课件汇总》是华盛顿大学2020年春季开设的一门深入探讨计算机视觉的课程资料集。这门课程涵盖了从基础理论到前沿技术的广泛内容，旨在帮助学生理解并掌握计算机如何解析和理解图像与视频数据。...
af2020cv-2020-05-09-v5-dev.zip
08-30
在实际应用中，这样的数据集可能被用于计算机视觉研究，尤其是图像识别和分类任务，比如训练深度学习模型来自动识别海底鱼类。此外，它也可能被生态学家、海洋生物学家或保护主义者用来研究鱼类分布、种群动态或环境...
BUUCTF--[WUSTCTF2020]CV Maker
qq_46263951的博客
07-06 1286
一开始我们看到是一个注册页面，应该没有什么可用的漏洞，注册进去看看 进入之后看到需要我们更改头像，应该是一个文件上传漏洞，当上传一个php文件时出现一个这样的错误 通过查询我们可以了解到该函数是用来检测文件头的，也就是需要我们构造一个文件头为图像类型的php一句话木马 注意：文件头和一句话木马不可放在同一行 GIF89 <?php eval($_POST['123']); ?> 上传成功后我们通过查看网页源码发现图片路径 通过蚁剑连接即可 ...
[WUSTCTF2020]CV Maker1 --不会编程的崽
不会编程的崽的博客
02-19 582
文件上传
[WUSTCTF2020]CV Maker1
qq_63169208的博客
08-02 333
好久没遇到这么简单的题了，发一下
中国计算机视觉人才调研报告2020年.pdf
03-01
中国计算机视觉人才调研报告2020年
2020年计算机视觉研究报告.pdf
02-10
本报告由中国移动研究院发布，深入探讨了2020年计算机视觉领域的研究进展和产业现状，旨在为相关行业提供参考和指导。 1. 计算机视觉概述 - 计算机视觉的概念：它涵盖了图像处理、机器学习和深度学习等多个领域，...
BUUCTF之[WUSTCTF2020]朴实无华 --------------- MD5碰撞
weixin_44632787的博客
10-07 708
启动挑战页面 访问一下robots.txt看看有没有什么提示 发现有个可疑的链接：/fAke_f1agggg.php 到这里就可以看到重要的源码了 <img src="/img.jpg"> <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); highlight_file(__file__); //level 1 if (isset($_GET['num'])){ $num .
[SUCTF 2019]CheckIn+[WUSTCTF2020]CV Maker
硫酸超的博客
12-07 637
[SUCTF 2019]CheckIn 源码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edge"
[WUSTCTF2020]CV Maker——简单的开始
Mrs_H的博客
01-15 1085
[WUSTCTF2020]CV Maker 一.前言 emm，有关ssrf的题目在这期间做了几道，大部分都是关于redis和fpm的，这些题目中大多数都是直接用现成已经在市面上广为流行的脚本进行攻击的。事实上，并没有过多的参考价值，也就没有写下他们的wp。最近在复习数学，也没有时间打靶场了，拿这道最简单不过的文件上传题目，来开文件上传的坑吧。不知道什么时候能把坑填完。 二.正文 首先，我们拿到这个题目。（这道题的前端不错 首页就是一个注册的界面，也没有什么东西于是就注册一个账号登进去先看看 ps：这里要说
buuctf-[WUSTCTF2020]朴实无华（小宇特详解）
小宇的web博客
02-23 1060
buuctf-[WUSTCTF2020]朴实无华（小宇特详解） 1.这里先看题目 2.然后去查看一下robots.txt，看一下爬虫规则。 3.提示是/fAke_f1agggg.php，这里访问并查看f12的网络 这里发现了/fl4g.php的提示，尝试访问 4.访问/fl4g.php，这里如果出现乱码问题请参考我的文章 (1条消息) 如何修复火狐浏览器的乱码问题（最新版）_小宇的web博客-CSDN博客 <?php header('Content-type:text/html;charset=
网络安全常见错误及解决办法（更新中）
最新发布
qq_42041946的博客
07-22 525
设置一下wwwtest访问权限做负载均衡使用火狐浏览器访问一直访问一个页面，使用谷歌就正常两个也轮换，是火狐浏览器的问题在nginx的配置文件里改站点根目录，但是网页报了403 Forbidden，重安装了个centos也不行强制刷新过了，改回相对路径html才可以。答：403就是没有权限 再/web这个文件夹下chown -R nginx:nginx .（如果不行就看看你的selinux 有没有关闭，vim /etc/selinux/config 看看是不是disabled。
延边职业技术学院2020级计算机应用技术人才培养方案
"延边职业技术学院2020级计算机应用技术专业的人才培养方案着重于为学生提供全面的计算机技术教育，强调实践能力和创新能力的培养。课程设置涵盖JavaScript初级程序设计、HTML5+CSS3+JavaScript网页设计与制作、后端...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值