SUCTF web CheckIn

最新推荐文章于 2022-05-18 21:09:06 发布
最新推荐文章于 2022-05-18 21:09:06 发布
阅读量2.6k 收藏 3
点赞数 1
分类专栏： ctf 文章标签： SUCTF Web CheckIn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42499640/article/details/99764087
版权

记录一道SUCTF的web1
据菠萝师傅说这是他们出的签到题
我tcl
?

这是一道文件上传
这道题把php文件限制的死死的
试过各种方法
传不上去
理所当然地想到了图片马
但是图片马必须要有文件包含漏洞或者改文件解析漏洞才能利用
（也许是我tcl只能想到这两种方法，希望师傅们指点）

直到看到正确姿势，
原来还有这么个玩意儿！
下面来说一下这是个啥玩意儿

在PHP中有个很有趣的东西叫.user.ini，有点类似.htaccess文件，PHP会在每个目录下扫描INI文件，我们可以通过.user.ini文件来实现隐藏后门的效果

在.user.ini中可以识别PHP_INI_PERDIR和PHP_INI_USER模式的INI设置
关于PHP_INI_*一共有四种：

  • PHP_INI_USER 可在用户脚本以及.user.ini中设定

  • PHP_INI_PERDIR 可在php.ini，.htaccess或httpd.conf中设定

  • PHP_INI_SYSTEM 可在php.ini或httpd.conf中设定

  • PHP_INI_ALL 可在任何地方设定

查阅php.ini配置选项列表手册

最低0.47元/天 解锁文章
_Christo
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
SUCTF 2019 CheckIn 作题有感
qq_46184013的博客
04-15 618
一.SUCTF 2019 CheckIn 刚开始打开这道题以为只是一道普通的文件上传， 先是试了试php一句话木马，提示 这里显示 是对<?进行过滤了 这时候想到可以换一种方法，用 <script language='php'>system('cat /flag');</script>对<?进行替换。 但发现还是不行，出现这个界面。 我是小白也不懂这个啊，去...
[SUCTF 2019] web题-CheckIn
BROTHERYY的博客
07-07 510
复现环境:buuoj.cn 尝试了各种上传绕过的方法，但依然还是不行，看了下其他大佬的wp，茅塞顿开，也说明我太菜了。 写入保存将ctf.txt改为ctf.jpg auto_prepend_file 表示在php程序加载应用程序前加载指定的php文件 auto_append_file 表示在php代码执行完毕后加载指定的php文件 自定义的.user,ini先执行auto_prepend_file函数，auto_prepend_file 表示在php程序加载应用程序前加载指定的php文件，也就是先加
De1CTF2020--WEB--check in
a965527596的博客
06-24 473
check in 第一步 打开题目上传一句话，发现有后缀检测和MIME类型检测，不能 上传php文件，而且有内容检测，内容中不能出现下列字符，尝试上传.htaccess。 第二步 因为检测内容中不能出现php，所以使用换行拼接。上传内容为 接下来上传一句话，同理不能出现php，利用短标签来绕过，从PHP5.4.0起<?=和<?php是一样的 使用蚁...
GKCTF web-CheckIN 解题思路writeup
qq_41743240的博客
05-24 1017
打开题目可以看到源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Gin
buuctf WEB checkin1
qq_41696858的博客
09-28 266
这题考的文件上传 经典一句话先试试，回显文件格式不对，把php文件后缀改成jpg格式 第二次回显，显示文件中包含<?,那就把一句话，改成如下形式 <script language='php'>eval($_POST['niaho']);</script> 成功绕过<?匹配，回显不是图片格式，图片头绕过GIF89a 成功上传，下面就是如何上传php文件，或者执行php代码了 经过检测，对于文件类型进行了严格的过滤，改后缀肯定不行 经过检测，可以上传.user.ini文件(
checkin:会议签到 Web 应用程序
06-01
会议签到 Web 应用程序刷您的 ID 或输入您的信息以在任何会议上签到。依赖关系目前正在运行 , MySQL数据库Google Drive .NET SDK、Google Sheets .NET SDK、Google OAuth .NET SDK（用于 IEEECheckin.ASPDocs）版本...
checkin
03-18
报到 此仓库包含为测试“深层链接”教程而开发的“酒店基本入住”网站应用程序。 部署方式 通过单击以下按钮之一，您可以轻松地免费将自己的Web应用程序版本免费部署到Heroku。 起动机 最终的
asp.net定位签到系统.rar
07-01
基于asp.net mvc的定位签到系统，后台使用layui，json格式数据传输，简单三层结构，后台可看到使用人员基本情况，出勤率，早退，迟到等数据。数据库，手机h5页面，后台齐全。...自己辛苦做的，请给好评，里面有基本注释...
checkin:SSM做的签到系统Web实现
04-29
SSM框架 实现简单的签到系统 sql 设计 create table user( user_id INT NOT NULL AUTO_INCREMENT, user_name VARCHAR(40) NOT NULL, user_email VARCHAR(100), user_password VARCHAR(100) NOT NULL, ...
WMCTF2020 web之web_checkin
Firebasky的博客
08-04 2608
这道题是自己没有做出来，当时也没有认真做，最后看看来NU1L的wp才知道思路。 NU1L真的太强了，向他们看齐！！！ 题目：web_checkin <?php //PHP 7.0.33 Apache/2.4.25 error_reporting(0); $sandbox = '/var/www/html/' . md5($_SERVER['REMOTE_ADDR']);//remote_addr代表客户端的IP @mkdir($sandbox);//创建一个文件 @chdir($sandbox);.
[SUCTF 2019]CheckIn -wp
freerats的博客
06-22 252
打开容器是一个很简陋的文件上传页面，习惯性的先传一个以jpg为后缀的一句话 发现无法上传<?,直接写的一句话肯定不行，这里可以使用\来代替<?php ?> 修改后再次提交，发现还是限制image，这个时候就需要添加图片头了,先试一下添加GIF89a，发现可以上传 发现不仅有我们上传的图片马，还有一个index.php 一开始产生的是上传.htaccess,把jpg解析为php，但这里没有成功。.htaccess的使用还是有限制的，首先服务器要是Apache，还要进行其他的配置 .htac
BUUCTF_web_CheckIn
silence1_的博客
08-31 2174
BUUCTF_web_CheckIn 题目： 题目是SUCTF 2019的web题， 题目源码：https://github.com/team-su/SUCTF2019/tree/master/Web/checkIn 也是看了大佬的writeup才做出来，太菜了。。。orz 学到了一种新的上传姿势。 打开题目是一个上传界面。 随便上传一个php文件，意料之中被拦。 burp抓包改后缀为jpg，提示...
ctfshow 大牛杯web
羽的博客
05-03 9668
文章目录web_checkineasy_unserializeeasy_cms web_checkin 输入 ?code=?><?=`nl%09*` 得到源码 很明显是想让我们条件竞争。 生成文件 ?code=`nl%09/*>b` 开始竞争 import requests import threading import sys session=requests.session() url1="http://ba2bd9c4-6f58-45a1-a637-3cf0140e89c1.c
web buuctf [SUCTF 2019]CheckIn1
weixin_44214568的博客
03-15 1505
如图，应该是一个文件上传的题目； 1.上传一句话木马： 上传php文件，提示illegal suffix!（非法后缀），改一下后缀，php3,phtml,Php都是一样的提示，应该是对文件后缀进行了过滤 改成jpg格式的提示exif_imagetype:not image!，后台函数进行了过滤 2.改文件头GIF89a?<script language="php">eval($_post['a']);</script> 上传后提示 能够看到文件上传的路径，和文件所在位..
[GKCTF2020]CheckIN
qq_45691294的博客
09-25 338
打开题目，直接得到源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Gink
BUUCTF闯关日记--[SUCTF 2019]CheckIn1()
qq_64201116的博客
05-18 263
这题依旧不是自己做出来的,难过的是没做出来,值得高兴的是掌握了新姿势 进入页面叫你上传文件,肯定就是文件上传漏洞,所以我就开始逐个试 1. 发现.htaccess文件传不了 2. 含有 <? 的文件传不了 首先先解决第一个问题: 一.如果.htaccess文件传不了以我现有的知识只有两个方法: 1.传输.jpg文件,但是内容只含有一句话木马,可以直接连接菜刀 2.依靠CGI解析漏洞,简单来说就是原来访问1.jpg是图片,但是访问1.jpg/.php就是php文件了 但是现有
CTFshow webAK赛 （签到_观己）
半文盲半疯癫重度手机爱好者，世界选社恐大赛第二名。
07-15 525
1.打开环境 Fn+F12（或者F12） 检查元素，打开Hackbar。 Hackbar 安装教程 2.首先访问file=/var/log/nginx/access.log看日志文件是否存在 一句话木马： <?php @eval($_GET['pass']);?> 上述操作结果如下： 3.添加 &pass=phpinfo(); 效果： （emm..有点走远了.....） 4. 改成： &pass=system("ca...
[GKCTF2020]CheckIN 详细解题思路及做法
EC_Carrot的博客
12-07 1798
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 打开题目，看到class以为是反序列化，但实际并不是，这里直接用$_REQUEST传入了参数便可以利用了。 看到base64_decode，说明我们的代码需要加密一下，尝试着直接传入c3lzdGVtKCdscycpOw==(即为base64加密后的system('ls');) 发现并不能返回数据，是难道是不能这么利用吗？ 接着我尝试了一下cGh
BUUCTF-CheckIn
m0_47571887的博客
11-09 772
打开题目，貌似是一道考上传的题目 上传php文件被过滤，我们就上传图片马， 我们用.htaccess来进行解析，尝试过后貌似行不通， 这里使用.user.ini .user.ini：在php.ini中的配置项中有两个配置项，一个是auto_append_file和auto_prepend_file，auto_prrpend_file意思是指定一个文件，自动包含在要执行的文件前，类似与在文件前调用了require()函数。而auto_append_file相似，只是在文件后面进行包含，使用方法很简
2021gkctf checkin
最新发布
02-29
2021gkctf checkin 是一个CTF（Capture The Flag）比赛，是由GKSEC团队举办的。CTF比赛是一种网络安全竞赛，旨在测试参赛者在网络安全领域的技能和知识。 在2021gkctf checkin中，参赛者需要完成一系列的网络安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值