hgame-week1-Show Me Your Beauty

最新推荐文章于 2024-09-16 17:27:40 发布
最新推荐文章于 2024-09-16 17:27:40 发布
阅读量88 收藏
点赞数
分类专栏： wp 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57861415/article/details/128694297
版权

题目描述：登陆了之前获取的会员账号之后，兔兔想找一张自己的可爱照片，上传到个人信息的头像中 😄 不过好像可以上传些奇怪后缀名的文件诶 XD

打开来看，猜测应该就是文件上传，但是之前没有碰过，于是现学，在服务器上搭了upload-labs靶场(不建议这么干，服务器容易挂)，一边练一边试。

我先试了几个图片马，但是蚁剑连不上，于是过了好久，才把注意力放在了改请求包上，试了php5和几个奇怪的后缀名，不行。最后试了大小写绕过才成功上传。

这里本应有图，但是懒得找了。。。 

glan想睡觉
关注
专栏目录
hgame-2018 CTFwp（杭电信安）week1
苟有恒，必有三更眠，五更起。
03-04 3089
原题链接 由于开放时间短，不知道什么时候结束。我会将题目的大致内容以图片形式down下来。 web1 Are you from Europe? URL http://123.206.203.108:10001/European.html 一看题，就感觉想是用burp抓包做，来自欧洲，就想到改语言，accept-langue字段。 但是，我试了en，gk等等值，并没有什么卵用。而且发现
2023 hgame --- week1 wp
3tefanie丶zhou的博客
01-13 2971
【何谓遗憾，不可再得之物，不可再遇之人，便是遗憾】
hgame2023-week1
247533的博客
01-12 1319
hgame week1
hgame2022-week1
网安小菜鸡
01-15 4876
hgame2022-week1 wp(部分）
hgame2023 week1 writeup
01-15 4402
hgame2023 WEEK1
HGAME 2023 Week1
ph0ebus的博客
01-13 3109
Week1的大多数题对我这样的萌新还是很友好的，虽然但是还是很多没解出来，不过还是学到了蛮多东西，浅浅记录一下。
hgame202301 week1 web writeup
Altering_Ji的博客
02-14 909
hgame2023week1web方向的四道题，重难点是网络爬虫题Guess Who I Am
2023HGAME week1 部分wp
arcuied
01-18 484
2023HGAME week1 部分wp
HGame 2023 Week1 部分Writeup
vvbbnn00的专栏
01-17 2394
第一周的大部分题目难度较低，不过也存在一部分难题，解这些题目的过程也是一个很好的学习机会（虽然最后还是没解出来）下面是我的题解。
hgame2020-week2-re
令则
02-10 1512
hgame week2 hgame ctf week2的逆向wp 题目链接: 链接: https://pan.baidu.com/s/1mmUxYJ-bfh-hf2akSiMRCA 密码: um92 文章目录hgame week2unpackcrackmebaby pybaby pycpython字节码pythonu unpack 这是一个elf脱壳的题目，我用的方法是先运行程序，然后使用gd...
HGAME 2022 week1 个人部分WP
qazwsxeb的博客
02-10 3768
寒假期间，小萌新在家瞎搞CTF，也是第一次参加HGAME，整体来说题目是简单的，但对于我这个萌新菜鸟来说，还是一头雾水，只会做一些简单的密码题，week1的web和misc还能做出几题，后面几周就完全不会了，二进制完全看不懂。。。已经坐牢有一段时间了，想想还是不要浪费时间，记录下这次比赛，也是一种学习。 本人还是个萌新，WP可能会存在很多错误，望各位大佬勿喷，也请多多指正。 web Tetris plus 描述：据说没人能超过 3000 分。要是做题做累了，就来玩玩小游戏吧(x 这道题很明显是玩游
2024网络安全人才实战能力白皮书安全测试评估篇
2301_76786857的博客
09-13 759
据了解，白皮书通过大量一线网络安全从业人员、网络安全相关专业在校学生问卷调研数据及网络安全人才测评演练数据分析，呈现供给侧、需求侧安全测试评估人才的基本情况、培养情况和岗位实践，并以理论与实践相结合的方式创新提出了一套立体化综合评价安全测评人才能力的——GPE方法，为数字中国建设中的安全测试评估人才培养和评价提供可行方案。当前，在政治、经济、文化和社会安全等多个领域相互交织影响的背景下，网络安全测评是政府保障国家安全和社会稳定的重要手段之一，社会急需网络安全测评人才，防范化解风险提供安全保障。
网络安全（黑客技术）2024年三个月自学手册
2401_85026116的博客
09-14 2518
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 2019
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
linux-安全管理-防火墙与网络安全
最新发布
Flying_Fish_roe的博客
09-16 1165
在 Linux 系统中，防火墙与网络安全是确保系统安全性的重要组成部分。通过合理配置防火墙规则、使用 SSH 密钥认证、启用 SSL/TLS 加密等手段，管理员可以有效防止网络攻击和未经授权的访问。使用iptables或firewalld管理网络流量，限制不必要的服务和端口。加固 SSH 配置，禁用 Root 登录，使用非默认端口，并启用密钥认证。为 Web 服务配置 SSL/TLS 加密，确保通信安全。使用fail2ban等工具防止暴力破解，定期进行端口扫描和系统安全审计。
网络安全 L1 Introduction to Security
weixin_74400487的博客
09-12 737
Then he/she may be able to decrypt passwords offline using brute force (thereby bypassing methods to prevent on-line password cracking).暴力破解是一种尝试所有可能的密码组合，直到找到正确密码的方法。由于这种破解尝试是在攻击者的系统上进行的，而不是直接针对目标系统，因此它可以绕过目标系统上可能存在的防止在线密码破解的措施，如账户锁定策略或登录尝试限制。
网络安全实训八(y0usef靶机渗透实例)
Wrop的博客
09-12 413
y0usef靶机渗透实例
虚拟机挑战解析：hgame-week4-easyvm与cg-ctf WxyVM
"虚拟机题目解析，包括hgame-week4-easyvm、cg-ctf wxyVM1/2，涉及虚拟机基础知识、数据处理及逆向工程" 虚拟机技术是计算机科学中的一个重要领域，它允许在单一硬件系统上运行多个操作系统实例。在网络安全和密码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值