[ACTF2020 新生赛]Upload

已于 2022-06-17 11:01:09 修改
阅读量613 收藏
点赞数
分类专栏： BUUCTF-WEB 文章标签： flag 网络安全
于 2022-06-17 10:59:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45253573/article/details/125329391
版权

在这里插入图片描述
打开地址尝试传一句话马看看是什么类型的题
在这里插入图片描述
还未抓包就有前端验证
那只能改文件类型了
在这里插入图片描述
抓包将文件名改为php

Content-Disposition: form-data; name="upload_file"; filename="1.php"

在这里插入图片描述
有后端验证
后缀php3、php5都被拦截了，将文件名后缀改为phtml成功绕过

Upload Success! Look here~ ./uplo4d/b284530b9d2636c66a4e6f32315ccac3.phtml

蚁剑链接，密码自己设定，flag在根目录
在这里插入图片描述

哇gg
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
[ACTF2020 新生赛]Upload 1
qq_51553814的博客
08-01 1342
[ACTF2020 新生赛]Upload 1 要给关于文件上传题，进入靶场 可以上传文件，先上传1.php试试 未上传成功，且bp没有抓到包，很明显需要一个前端绕过 我们把文件名改成1.jpg后，在抓包工具中讲文件名改为1.php 但是同样没有上传成功 怀疑是可能后端对其进行了过滤 那么换成Php试试 成功上传，但是访问该网页时，发现我们写的php代码都显示了出来 可能后端又进行了二次过滤 经过一番苦试，发现phtml可以用， 最终连接蚁剑，就得到了flag ...
[ACTF2020 新生赛]wp
xlcvv的博客
04-06 4409
直接ping ip可以得到结果，试一下： 拿到flag。 像这种什么都没过滤的题目，可以利用常见管道符直接执行命令： 常见管道符 1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 3、&（就是按位与），&前面和后面命令都要执行，无论前面真假 4、&&（就是逻辑与），如果前面为假...
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对煤层的影响作用。
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码 描述 平台源代码： : 挑战的Dockerfiles： : 挑战性 . ├── forensics │   └── forensics100-You_Sha_Bi ├── misc │   ├── misc100-baso4 │   ├── misc100-md5-collision │   ├── misc150-compare-flag │   ├── misc200-attack │   └── misc250-keyboard ├── pwn │   ├── pwn100-bof-x86-64 │   ├── pwn100-shellcode-x86-64 │   ├── pwn150-static-x86-64 │   ├── pwn200-actf-run-circles │   ├── pwn200-shorter-shellc
[ACTF2020 新生赛]Upload--BUUCTF
最新发布
XiaoYeZhu_1314的博客
04-24 284
得到：Upload Success!第二步：使用bp抓上传jpg文件的包，在修改文件后缀名为phtml。第一步：上传php文件，他提示，只能上传jpg、png、gif。第四步：拼接访问，连接蚁剑，找到flag。第三步：进行放过，在访问浏览器。
[ACTF 2020 新生赛] Upload
Web学习之路
05-22 353
文件上传
BUUCTF-Web[ACTF2020 新生赛]Upload
rumil的博客
06-24 2159
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。经过测试和验证，当后缀为.phtml时上传成功的同时语句能被解析，可通过蚁剑连接。这次告诉我们这是一个有害的文件，无法正常上传，说明后端也做了过滤，我们尝试绕过。访问成功，验证是否可执行php语句，能被解析。连接成功，添加，并进入到文件目录，找flag。同理图片码也无法进行解析，上传无效。浏览器搜about:config。修改文件后缀，上传成功但无法解析。回到靶机界面，刷新后，再次上传。
0212[ACTF2020 新生赛]Upload
qq_49849300的博客
02-14 367
这个插件可以批量测试已创建好连接的存活情况，但是需要批量去创建连接，相当于只能完成一半的需求。对于这种允许很多种文件后缀上传但是不执行的题，有必要形成一个较小的字典。我的问题：如何批量连接已上传的脚本，过滤出其中能够成功连接的webshell.用phtml连接则可以看到其实PHP已经上传上去了，只是没法执行。解题思路：上传phtml,蚁剑连接，获取 /flag。这个方法是在.htaccess中设置了禁止的方法。验证php可执行：在其中添加add.php文件。我的问题：如何禁止php3,phP等文件执行。
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
学习matlab的基本使用例子,有矩阵运算，绘制曲线图等
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
光立方888 573 2803程序
06-14
光立方888 573 2803程序，有详细的原理图
BUUCTF-Web-[ACTF2020新生赛]Upload
m0_61851859的博客
03-27 377
4.打开burpsuite进行抓包，修改为php文件类型并将数据包发送回去，发现上传失败。5. 考虑是不是网站对php后缀进行过滤，采取黑名单绕过修改文件后缀为.phtml，上传成功。3.将文件后缀名修改为.jpg类型上传文件，上传成功。（但此时文件有错木马无法连接）1.打开题目在小灯泡那发现了文件上传，因此猜测存在文件上传漏洞。2.尝试上传一句话木马，上传失败仅允许上传弹窗提示的文件类型。7.连接成功并找到flag。6.使用蚁剑进行连接。
[ACTF2020 新生赛]Upload Buuctf
qq_53030229的博客
10-28 711
文章目录一、检查源代码二、文件上传1、先尝试图片是否能够上传2、burpsuit抓包、改包3、使用antsword进行连接，获取flag 一、检查源代码 拿到题目之后，我们首先对页面源代码就行检查，源代码查看之后并没有发现提示或者有用线索，所以我们只能回到文件上传中找答案。 二、文件上传 1、先尝试图片是否能够上传 首先，我们尝试上传一张图片，发现图片上传成功 2、burpsuit抓包、改包 注：这是我准备的一句话木马，用来上传图片的 <script language='php'>eval(
[actf2020 新生赛]include
03-16
好的，我理解您的请求是让我用中文回答您的问题，那么以下是关于 "actf2020 新生赛" 和 "include" 的回答： "actf2020 新生赛" 是指 2020 年举行的一项针对新生的网络安全竞赛。该比赛旨在通过一系列的挑战来测试...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值