bugku之求getshell

最新推荐文章于 2021-07-03 15:36:47 发布
最新推荐文章于 2021-07-03 15:36:47 发布
阅读量382 收藏
点赞数
分类专栏： ctf-web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/seaern/article/details/100694145
版权

题目链接

 

 

文件上传漏洞，不能上传php文件

上传漏洞总结，content-type

利用文件类型的大小写来绕过

并尝试修改后缀，在分别将后缀名修改为php2, php3, php4, php5, phps, pht, phtm, phtml（php的别名），发现只有php5没有被过滤

上传php，然后抓包，改包

 

偷懒不学习
关注
专栏目录
bugku 求getshell
wssmiss的博客
07-23 456
题目 分析 典型的文件上传漏洞 上传php图片马 上传成功！ 保存路径是http://123.206.87.240:8002/web9/upload/20190719162955_303.jpg 用菜刀发现一直连不上 可能是后台直接删掉了，此路不通 参考大佬们的wp后发现此题本意是 1、扩展名filename 2、filename下面一行的Content-Type:image/jpeg 3、最...
BUGKU WP-getshell
m0_55631425的博客
06-20 621
蚁剑连接 linux主机，putenv=on，用LD_PRELOAD方法绕过 注意windows无法使用该插件，建议上虚拟机 附赠蚁剑插件市场打不开的解决办法： http://mp.weixin.qq.com/s?__biz=MzI0MDI5MTQ3OQ==&mid=2247484036&idx=1&sn=9ee9156e63b8f17c147fc0c05be69027&chksm=e91c597cde6bd06a7abdec4ad9cf3d275530af3bdc069..
bugku-求getshell
苟有恒，必有三更眠，五更起。
07-01 747
原题链接 http://120.24.86.145:8002/web9/ 分析 上传题： 一共三个过滤 请求头部的 Content-Type 文件后缀 请求数据的Content-Type 这里是黑名单过滤来判断文件后缀，依次尝试php4，phtml，phtm，phps，php5（包括一些字母改变大小写） 最终发现，php5可以绕过 接下来，请求数据的C...
bugku——求getshell
吃肉唐僧的博客
09-01 286
打开题目，根据题目提示 上传图片木马或者php改后缀.php%00.jpg 上传成功，但是服务端会将他们重命名为：日期.jpg 后来尝试直接上传php文件，后缀名为php5 两个Content-Type，第一个改大小写绕过，第二个改为image/jpg绕过 最后拿到flag ...
bugku————求getshell
clood的博客
03-23 261
ps
Bugku WEB shell
qq_41696858的博客
07-03 2169
1.打开场景，啥有没有，常规操作：查看源码，扫路径，抓包也是啥也没有 2.查看作者提示，送给大家一个过狗一句话 $poc=“a#s#s#e#r#t”; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) 其实就是运用拼接过waf，最后的运行结果是assert($_GET[‘s’]) 很明显assert是能执行shell命令的危险
二、Bugku-----这么多数据包找找吧，先找到getshell的流------流量分析题------TCP
qwsn
10-14 2488
一、题目： **题目网盘链接：**https://pan.baidu.com/s/1M5mi9nvkj7v-DA2w1qOt0g 提取码：vn78 二、解题步骤： 1.使用wireshark打开CTF.pcapng 2.打开后开始分析代码 ①首先看到，2到4和7到8为ARP广播请求包，8为ARP单播应答包 src.ip:192.168.116.161 dst.ip:192.168.116....
bugku---求getshell
LuckySec
11-29 3053
题目 http://123.206.87.240:8002/web9/ 该题是walf严格匹配，通过修改Content-type后字母的大小写可以绕过检测， 然后还有，后缀黑名单检测和类型检测，逐个绕过，如图示。 得到flag ...
bugku 里面的五个pwn题wp
qq_36495104的博客
05-08 2284
pwn1 没给二进制文件，直接nc过去就能拿shell，查看flag，flag{6979d853add353c9} pwn2 查看保护，发现什么保护都没开启 ida反编译查看 明显栈溢出，还注意到有后门函数 只需要劫持函数的返回地址到get_shell函数，就可以用拿到flag。使用gdb调试发现，在0x38个字符后就会覆盖返回地址,所以编写脚本拿flag。 exp #pwn2.py from pwn import * #sh=process('./pwn2') sh=remote('11
Bugku web——求getshell
qq_40481505的博客
09-25 411
打开连接，是一个文件上传页面，结合题目名称，应该是需要上传shell 写一个简单shell，上传并抓包 需要更改下面三点来绕过： 将后缀改为.php5，因为php，php2，php3，php4，php5，phps，pht，phtm，phtml都被过滤 将Content-Type: application/octet-stream改为Content-Type: image/jpeg，躲避文件识...
bugku ctf 求getshell
qq_42777804的博客
08-02 528
打开之后 是 文件上传 但是不可以上传 php文件 说明存在过滤 一共三个过滤 请求头部的 Content-Type 文件后缀 请求数据的Content-Type 上传的文件可以为任意文件，内容也可以是任意的，内容也可以为空 请求头部的 Content-Type 内容 随便改个大写字母过滤掉 比如mulTipart/form-data （其中t为大写） 所上传的文...
Jboss getshell
aiguang4476的博客
05-08 6450
Jboss 的安装需要 JDK 环境 JDK+JBOSS 包 初始环境配置 系统变量名 变量值 PATH %JAVA_HOME%\bin；%JAVA_HOME%\jre\bin JAVA_HOME C:\Program Files (x86)\Java\jdk1.6.0_43 CLASSPATH .;%...
蚂蚁分类getshell
weixin_33709590的博客
04-12 648
　　程序介绍：我们毫无保留的告诉你们这个Mymps蚂蚁分类信息系统5.6S多城市版网站源码+新版手机界面纯安装版，去除域名限制，你可以无限制的安装使用，无功能限制，亲测保证稳定运行。此程序部分核心文件是用zend加密的，但不影响使用。如果你安装不上，原因很简单就是服务器环境问题。/member/include/inc_shop.phpif($if_corp == 1){...
bugkuCTF Writeup （Web）36-40
Troublor的博客
02-01 3149
求getshell 文件上传绕过 上传一个php文件 用burp抓包 头部的Content-Type改成Multipart/form-data大小写绕过 请求内容里的Content-Type改成image 文件名改成php5 就绕过了 不太明白Multipart/form-data这里为什么变成大写能绕过，网上查也没查到，似乎并没有人关心multipart/form-dat
bugku 求getshell(后缀黑名单检测和类型检测) writeup
xuchen16的博客
09-27 4762
这道题是后缀名黑名单检测和类型检测         1. 把请求头里面的Content-Type字母改成大写进行绕过         2. .jpg后面加上.php5其他的都被过滤了好像  如果是walf严格匹配，通过修改Content-type后字母的大小写可以绕过检测，使得需要上传的文件可以到达服务器端，而服务器的容错率较高，一般我们上传的文件可以解析。然后就需要确定我们如何上传文件，在...
BugkuCTF之web题之求getshell
A_dmin的博客
12-09 3081
BugkuCTF之web题之求getshell 一进来发现： maybe时绕过，那就用一句话木马吧！！ php的一句话是:<?php @eval($_POST['pass']);?> asp的一句话是:<%eval request ("pass")%> aspx的一句话是:<%@ Page Language="Jscript&amp
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值