[SWPUCTF 2021]easyupload2.0（WP）

最新推荐文章于 2024-07-06 18:34:40 发布
最新推荐文章于 2024-07-06 18:34:40 发布
阅读量333 收藏
点赞数 1
文章标签： 网络安全 web安全 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68357559/article/details/137126691
版权

跟1.0版本差不多，用相同方法试试

我们上传的php不行，百度知道可以用phtml代替php，那就在burp里面改一下就行

Content-Type还是改成image/jpeg

上传一句话木马

连接成功用蚁剑

问巻
关注
[SWPUCTF 2021 新生赛]sql - 联合注入
oZuoShen123的博客
10-07 785
Your Login name:id,flag —— 这里复习了一下任意匹配字符，一开始都以为不用加%，差点忘记了。Your Login name:LTLT_flag,users —— 得到LTLT_flag。1、fuzz看哪些关键字被过滤：空格、substr、=被过滤。这题相比于参考文章的题目多了waf过滤。首先，仍然是网站标题提示参数是wllm。
NSSCTF-SWPUCTF 2021 新生赛-web-wp
F1rstb100d
09-19 801
NSSCTF-SWPUCTF 2021 新生赛-web-wp
NSSCTF | [SWPUCTF 2021 新生赛]easyupload2.0
2302_80946742的博客
05-15 498
使用Burpsuite抓包只修改ContentType后发现也不能绕过，说明服务器使用了黑名单后缀限制，那么我们可以使用其他的后缀代替php，比如这里使用的phtml，ContentType改为image/jpeg，然后放行。cat命令查看flag.php的内容后发现不是正确的flag，看了别的师傅，原来flag在phpinfo中。与上面的绕过方法一致，传入phpinfo.php文件，然后访问搜索即可得到flag。蚁剑测试成功，但是添加后无法查看目录，我不知道是为什么。可以看到回显，不允许上传php文件。
[SWPUCTF 2021 新生赛]easyupload2.0
qq_62046696的博客
05-17 3181
打开以后是一个文件上传的界面，然后用burp抓包看一下 传入一个php文件，发现php是不行滴，然后想到用phtml改一下后缀，看是否可以略过 然后发现掠过了，爆出来了路径，上传成功，直接用蚁建 lianjie 链接成功，然后目录寻找flag [SWPUCTF 2021 新生赛]easyupload2.0 打开后传入一个图片码，看代码发现上传成功，然后改成php发现成功直接连蚁建，发现flag$flag = 'WLLMCTF{I_d0nt_w4nna_wak3up}';是假的，然后看了...
[SWPUCTF 2021 新生赛]easyupload2.0(前端后缀过滤不完整＋一句话木马＋蚁剑)
最新发布
2401_84499442的博客
07-06 301
看这里的upload1.jpg，首先我想到先用php配置文件修改jpg文件的属性，让服务器能够解析执行jpg文件.php行不通，那就继续换，经过实验，发现phtml和phtm没有过滤干净。后面的1.phtml是你上传的文件，然后找到flag.php。哦，忘了，这里的一句话木马密码是a，之前忘记说了。首先看标签，明确方向，这是一个文件上传的题目。
[SWPUCTF 2021 新生赛]gift_F12
qq_35881369的博客
05-25 599
[SWPUCTF 2021 新生赛]gift_F12 黑客入门
【NSSCTF】刷题记录——[SWPUCTF 2021 新生赛]系列（WEB篇）
jameshuangchuan的博客
08-08 3151
此处主要在NSSCTF平台（）上开展刷题。
CTF笔记 [SWPUCTF 2021 新生赛]pop
qq_51248658的博客
10-28 3047
这一类题目比较考验对一段代码的逻辑方面的理解，通过利用魔数方法进行互相调用，形成一条链子，利用这条链子将对象联系起来去拿flag。
【CTF】[SWPUCTF 2021 新生赛]easyupload2.0
西原一点红的博客
06-20 454
响应直接访问，获得flag。
nssctf web 入门（5）
qq_61988806的博客
04-17 875
这里通过nssctf的题单入门来写，会按照题单详细解释每题。题单在中。想入门ctfweb的可以看这个系列，之后会一直出这个题单的解析，题目一共有28题，打算写10篇。
[SWPUCTF 2021 新生赛]第二波放题
weixin_63231007的博客
04-10 3843
[SWPUCTF 2021 新生赛]easyupload2.0 文件上传，抓包试一下 发现php不行。 和1.0一样，只不过不支持php，用phtml就行了 蚁剑连接，在目录中找到flag。 知识点： 通常，在嵌入了php脚本的html中，使用 phtml作为后缀名； 完全是php写的，则使用php作为后缀名。 这两种文件，web服务器都会用php解释器进行解析。 [SWPUCTF 2021 新生赛]babyrce hackbar传入一个cookie：admin=1后，看见ra.
NSSCTF
weixin_43896504的博客
07-22 2813
NSSCTF
[SWPUCTF 2018]SimplePHP
07-28
回答: \[1\]中的代码片段是一个PHP代码示例，其中定义了三个类C1e4r、Show和Test，并创建了相应的对象。\[2\]中的代码片段是一个PHP文件，它包含了一些文件操作和类的实例化。\[3\]中的代码片段是一个POC（Proof of Concept）示例，用于演示一个可能的漏洞利用场景。根据提供的信息，这个问题可能是关于SWPUCTF 2018比赛中的一个题目，题目名称为"SimplePHP"。然而，由于提供的引用内容不完整，无法给出更具体的答案。如果您有关于这个问题的更多信息，请提供更多的上下文，以便我能够更好地回答您的问题。 #### 引用[.reference_title] - *1* [[SWPUCTF 2018]SimplePHP_wp](https://blog.csdn.net/lzu_lfl/article/details/127802053)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [[SWPUCTF 2018]SimplePHP](https://blog.csdn.net/shinygod/article/details/124002143)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [[SWPUCTF 2018]SimplePHP--一道简单的Phar反序列化题目](https://blog.csdn.net/qq_41401434/article/details/125323752)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值