[SWPUCTF 2021 新生赛]easyupload2.0

最新推荐文章于 2024-07-06 18:34:40 发布
最新推荐文章于 2024-07-06 18:34:40 发布
阅读量459 收藏 6
点赞数 6
分类专栏： NSSCTF 文章标签： web 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_75120258/article/details/136445736
版权

打开环境，上传一句话木马的php文件

显示php不行，上传jpg文件抓包，然后修改后缀为1.phtml，放包，上传成功，蚁剑连接得到flag

是小航呀～
关注
  • 6
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[SWPUCTF 2021 新生赛]traditional
03-15
在 SWPUCTF 2021 新生赛的传统题目中，我们看到了一道有趣的密码题目，它与八卦图和二进制数学有着紧密的联系。莱布尼茨是西方的二进制数学的发明者，他受到中国的八卦图的启发，演绎并推论出了数学矩阵，最后创造了...
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
NSSCTF | [SWPUCTF 2021 新生赛]easyupload2.0
2302_80946742的博客
05-15 412
使用Burpsuite抓包只修改ContentType后发现也不能绕过，说明服务器使用了黑名单后缀限制，那么我们可以使用其他的后缀代替php，比如这里使用的phtml，ContentType改为image/jpeg，然后放行。cat命令查看flag.php的内容后发现不是正确的flag，看了别的师傅，原来flag在phpinfo中。与上面的绕过方法一致，传入phpinfo.php文件，然后访问搜索即可得到flag。蚁剑测试成功，但是添加后无法查看目录，我不知道是为什么。可以看到回显，不允许上传php文件。
【CTF】[SWPUCTF 2021 新生赛]easyupload2.0
西原一点红的博客
06-20 399
响应直接访问，获得flag。
[SWPUCTF 2021 新生赛]easyupload2.0(前端后缀过滤不完整＋一句话木马＋蚁剑)
最新发布
2401_84499442的博客
07-06 150
看这里的upload1.jpg，首先我想到先用php配置文件修改jpg文件的属性，让服务器能够解析执行jpg文件.php行不通，那就继续换，经过实验，发现phtml和phtm没有过滤干净。后面的1.phtml是你上传的文件，然后找到flag.php。哦，忘了，这里的一句话木马密码是a，之前忘记说了。首先看标签，明确方向，这是一个文件上传的题目。
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
error message_errormessage_
10-04
在IT行业中，错误处理是软件开发中的重要环节，它确保了程序在遇到问题时能够以适当的方式响应，提供用户友好的反馈。"error message_errormessage_" 这个标题可能是指一个特定的错误处理机制或者函数，其核心是创建...
2016 SWPU CTF web4
10-31
2016 SWPU CTF web4 题目的源码压缩包，压缩包地址是：http://web4.08067.me/web/web.zip,如果服务器关了就只有这里有了
[SWPUCTF 2021]easyupload2.0（WP）
wikey 的博客
03-28 288
我们上传的php不行，百度知道可以用phtml代替php，那就在burp里面改一下就行。Content-Type还是改成image/jpeg。跟1.0版本差不多，用相同方法试试。
nssctf web 入门（5）
qq_61988806的博客
04-17 762
这里通过nssctf的题单入门来写，会按照题单详细解释每题。题单在中。想入门ctfweb的可以看这个系列，之后会一直出这个题单的解析，题目一共有28题，打算写10篇。
[SWPUCTF 2021 新生赛]第二波放题
weixin_63231007的博客
04-10 3751
[SWPUCTF 2021 新生赛]easyupload2.0 文件上传，抓包试一下 发现php不行。 和1.0一样，只不过不支持php，用phtml就行了 蚁剑连接，在目录中找到flag。 知识点： 通常，在嵌入了php脚本的html中，使用 phtml作为后缀名； 完全是php写的，则使用php作为后缀名。 这两种文件，web服务器都会用php解释器进行解析。 [SWPUCTF 2021 新生赛]babyrce hackbar传入一个cookie：admin=1后，看见ra.
NSSCTF
weixin_43896504的博客
07-22 2335
NSSCTF
文件上传刷题
2301_79880442的博客
03-28 633
打开是一个文件上传题，上传一个php文件，但它说php不可以，抓包修改。把php改成phtml，上传一句话木马,重发，上传成功。用蚁剑连接得到flag。
[SWPUCTF 2021 新生赛] web
qq_61768489的博客
08-07 3529
简单来说: 检测路径中是否存在%字符，并且如果%后面的两个字符是十六进制字符，就会对后面的两个字符进行url解码转化，如路径中有%2e./，则会解码为../，转换后判断是否存在../，加入路径中使用.%2e/则能绕过，导致目录穿越漏洞，因为当遍历到第一个.时，后面两个字符是%2并不是./，就不会被处理，绕过检测。没有过滤|这个符号，然后exec执行是没有回显的，这个题目是需要用linux的一个命令，”tee“将想要执行的命令写入到一个文件里面，然后再去访问这个文件，以此来执行这个命令。...
[SWPUCTF 2021 新生赛]hardrce
07-25
\[SWPUCTF 2021 新生赛\]hardrce是一个比赛中的题目，它是一个PHP脚本。这个脚本首先会检查用户传入的参数wllm是否存在，然后会对wllm进行一系列的过滤操作。过滤操作包括去除空格、制表符、回车、换行等特殊字符，以及一些特定的符号。如果wllm中包含了这些被过滤的字符，脚本会输出"LTLT说不能用这些奇奇怪怪的符号哦！"。接着，脚本会检查wllm中是否包含字母，如果包含字母，脚本会输出"Ra's Al Ghul说不能用字母哦！"。最后，如果wllm通过了所有的过滤条件，脚本会执行eval函数来执行用户传入的代码。所以，要获取flag，需要构造一个满足所有过滤条件的有效代码。 #### 引用[.reference_title] - *1* *2* *3* [[SWPUCTF 2021 新生赛] 第三波放题](https://blog.csdn.net/weixin_63231007/article/details/124086128)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值