[SUCTF 2019]CheckIn

最新推荐文章于 2024-06-14 09:22:46 发布
最新推荐文章于 2024-06-14 09:22:46 发布
阅读量198 收藏
点赞数 2
文章标签： php 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68357559/article/details/137141850
版权

文件上传类题目

e914962c643044b6bf98c5250cb1f592.png因为之前已经积累了很多马了所以先尝试最简单的图片马

0ccf42648d794d24b219df464d05ad9d.png

png不行，应该是被ban掉了

b8a2c6948b4b473890f7a22c38bff8d0.png

jpg也不行，没有内容，没事

2cbac51925e44485bff31b5ee0928201.png

但是在我上传另一个文件头为GIF89a的图片马时发现上传成功了，本想直接用.hatccess解析直接连蚁剑但是发现出现了一个判断函数

1ac40f66d3dd4e2abc61d00cdb54064e.png

exif_imagetype函数，这是个判断图像类型函数，只要在文件前加上图片文件头就能绕过，另外这里有不包含<?的限制，可以用script绕过

这个再加上前面的测试就可以明白了，就因为是这个函数检测是否为图片类型，还隔断了<?可以用GIF89a文件幻字头绕过

但是在用.hatccess解析时失败，应该是被过滤了。但是有.USER.INI

文件优势：跟.htaccess后门比，适用范围更广，nginx/apache/IIS都有效，而.htaccess只适用于apache

c8c44b4d0ac14c3ca4d715f331c17f57.png

上传之后跟.hatccess相似，用蚁剑连接就可以登录了

 

问巻
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[SUCTF 2019]CheckIn 1（详解）
qq_52843575的博客
12-12 5974
1.基础检测 进入页面是一个简单文件上传界面，正常上传文件，发现上传空内容的jpg文件显示（exif_imagetype:not image!），可知有内容检测，上传代码文件也发现后缀名过滤 开始抓包操作，因为后缀名验证，伪造文件属性也失效了，与此同时发现“?”被过滤了简单利用 2.解题关键 这道题解题关键在于怎样突破后缀名绕过，就得利用.user.ini文件留后门了 user.ini留后门原理 简单来说，就是利于.user.ini指定文件，在其当前目录下的文件执行时会将你指定的文件中的代码执行出
checkin
03-18
报到 此仓库包含为测试“深层链接”教程而开发的“酒店基本入住”网站应用程序。 部署方式 通过单击以下按钮之一，您可以轻松地免费将自己的Web应用程序版本免费部署到Heroku。 起动机 最终的
buuctf-SUCTF 2019 CheckIn（小宇特详解）
小宇的web博客
01-22 2750
buuctf-SUCTF 2019 CheckIn（小宇特详解） 咋一看这是一道文件上传 这里先尝试一下上传一个php文件 里面写一个最简单的一句话木马就行 <?php eval(@$_POST['shell']);?> 上传试试 回显illegal suffix!(非法后缀) 这里尝试一下修改文件拓展名php5,phtml，等都没有成功 然后进行抓包，修改content-type，都是回显的illegal suffix!(非法后缀) 这里我上传一张jpg 回显<? in conten
SUCTF2019 CheckIn
segogt的博客
11-28 633
对文件后缀的黑名单匹配 通过上传配置文件.user.ini绕过 .user.ini auto_prepend_file:指定的文件能够在主文件执行前自动被解析。 auto_append_file:指定的文件的内容在主文件执行后自动被解析 如果php脚本使用了exit()中断退出，auto_append_file就不会被执行 于是可以通过上传.user.ini，然后再上传一个指定的文件，文件...
BUUCTF_[SUCTF 2019]CheckIn
TenG的博客
05-22 1085
前言 问君能有几多愁？恰似一江春水向东流 先扯些题外话，这个题目是在BUUCTF刷到的，本来以为就是普通的文件上传，但是看了其他师傅的文章以后发现了新姿势，这次利用到的知识点也刷新了我对文件上传类题目的认知，所以特此记录一下。本文也参考了这位大师傅的文章，然后再结合我自己的理解记录下来，当然我的理解还不够透彻，所以还请各位师傅多多指教。 正文 先来看下题目页面 可以看到这就是普通的文件上传页面，开始呢我也是用的以前的常规方法去试的，什么修改MIME类型、图片合成马、00截断啊都试了，但是没有一个能用的。
[SUCTF 2019]CheckIn1
biggerpig的博客
09-29 1742
[SUCTF 2019]CheckIn1
[SUCTF 2019]CheckIn 1
qq_43618536的博客
07-03 397
BUUCTF的[SUCTF 2019]CheckIn 1
[SUCTF 2019]CheckIn1-BUUCTF-xing
chinese_cabbage0的博客
02-01 407
web安全
[SUCTF 2019] CheckIn 1
feng的博客
10-22 1138
知识点 上传.user.ini文件，条件如下： (1)服务器脚本语言为PHP (2)对应目录下面有可执行的php文件 (3)服务器使用CGI／FastCGI模式 现在大部分网站都是用的fastcgi，这个东西我理解的是可以提供web服务器的一种api，而apache/nginx/iis这些服务器都会依靠这种api来运行 而在服务器以fastcgi启动运行的时候，.user.ini也是php的一种配置文件，众所周知php.ini是php的配置文件，它可以做到显示报错，导入扩展，文件解析，web站点路径等等设置
BUUCTF：[SUCTF 2019]CheckIn
末初的CSDN博客
11-04 1267
题目地址：https://buuoj.cn/challenges#[SUCTF%202019]CheckIn 上传文件后缀名黑名单机制，常用php及相关可解析扩展名等无法成功上传 使用.user.ini构造后门 user.ini如何构造后门详情见P神：https://www.leavesongs.com/PENETRATION/php-user-ini-backdoor.html 首先制造图片马 图片马不能包含<?，使用 <script language="php">eval($.
glados_checkin
03-25
glados定时签到
checkin-system
05-19
2.克隆gsshop-checkin $ git clone https://github.com/GSSHOPLabs/gsshop-checkin.git $ cd gsshop-checkin $ npm install 3.启动gsshop-checkin $ node ./bin/www 4.开始开发 http://localhost:3000 5.捕获...
checkin-ncku
05-21
checkin-nckuFeature打卡完截屏并寄到信箱每天随机打卡依据上班时间，在合法时间内进行随机下班打卡依据假期日，跳过打卡日期Install yarn installUsage填入所需的帐户资讯到credential.json cp credential-template...
1. NAS和SAN存储
u010198709的博客
06-13 388
流程：存储端共享裸块设备，客户端连接存储映射出sdx的虚拟硬盘，客户端分区格式化挂载使用。IQN名称格式: iqn.yyyy-mm.反域名:自定义名称。用户名：openfiler， 密码：password。磁盘接口：SATA，SAS、NVME。支持nfs、cifs协议共享存储空间。nfs：适用于Linux、Unix。类型：IP SAN、FC SAN。cifs：适用于Windows。磁盘类型：机械硬盘、SSD。基于文件系统级别的共享。DAS 直接附加存储。NAS 网络附加存储。SAN 存储区域网络。
PHP异常处理的最佳实践及常见问题解决
NatLindsay的博客
06-11 286
异常处理的基本原理是，当try块中的代码发生异常时，PHP会寻找匹配的catch块进行处理，如果没有找到对应的catch块，则异常会向上传递直至被处理为止。PHP异常处理是在开发过程中至关重要的一环，它能够帮助开发人员捕获和处理程序运行过程中的错误和异常情况，提高代码的稳定性和可靠性。在实际开发中，可能会遇到各种各样的异常处理问题，比如异常未被捕获、异常信息不清晰、异常处理性能问题等。合理地使用自定义异常类能够使异常处理更加灵活和规范化，有助于统一异常信息和错误码，提高代码的可维护性和可读性。
源码编译安装LAMP
潇的博客
06-12 856
LAMP 架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件，能够提供动态Web站点服务及其应用开发环境。LAMP是一个缩写词，具体包括Linux操作系统、Apache网站服务器、MySQL数据库服务器、PHP(或Perl、Python)网页编程语言。本章将以源码编译的方式搭建LAMP环境，能够满足企业定制化的需求。在构建LAMP平台时，各组件的安装顺序依次为Linux、Apache、MySQL、PHP。其中Apache和MySQL的安装并没有严格的顺序；
初识形式化验证工具——CPN tools
qq_47966193的博客
06-13 937
CPN Tools工具学习
无回显XXE攻击：隐秘的数据泄露技术
最新发布
weixin_43822401的博客
06-14 416
无回显XXE攻击是一种隐蔽的数据泄露手段，攻击者可以在不引起目标服务器注意的情况下获取敏感信息。了解这种攻击的原理和防御策略对于保护网络安全至关重要。通过本文的介绍，希望读者能够提高对无回显XXE攻击的认识，并采取相应的防护措施。
2021gkctf checkin
02-29
2021gkctf checkin 是一个CTF（Capture The Flag）比赛，是由GKSEC团队举办的。CTF比赛是一种网络安全竞赛，旨在测试参赛者在网络安全领域的技能和知识。 在2021gkctf checkin中，参赛者需要完成一系列的网络安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值