up loads 第十关

最新推荐文章于 2024-05-15 22:45:00 发布
最新推荐文章于 2024-05-15 22:45:00 发布
阅读量100 收藏
点赞数
分类专栏： web渗透 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45960266/article/details/110240549
版权

第十关
本关的过关要点的发现是基于 观察源代码，以及提示，如果没有这些的话目前就只能猜了
关键 ：黑名单绕过，规律规则虽然对文件的点 、空格进行了过滤，但仅过滤了一次，如果多来几次就可以成功绕过，另外还应该用bp抓包，在抓包的时候进行修改，因为
windos系统会默认把点、空格消掉，所以应该让文仅在windows系统中出现一次。

这里用抓包工具在后缀出加上 。空格。
在这里插入图片描述
在这里插入图片描述

方法2

bp抓包 修改后缀
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

五点有奇迹
关注
专栏目录
uplload 通关纪实 pass20
安全界的彭于晏的博客
07-01 125
$is_upload = false; $msg = null; if (isset($_POST['submit'])) { if (file_exists(UPLOAD_PATH)) { $deny_ext = array("php","php5","php4","php3","php2","html","htm","phtml","pht","jsp","jspa","jspx","jsw","jsv","jspf","jtml","asp","aspx","asa","asa
uplload 通关纪实 pass14
安全界的彭于晏的博客
07-01 136
这一关会读取判断上传文件的前两个字节，判断上传文件类型，并且后端会根据判断得到的文件类型重命名上传文件。 使用 图片码 + 文件包含 绕过。 源代码如下： function getReailFileType($filename){ $file = fopen($filename, "rb"); $bin = fread($file, 2); //只读2字节 fclose($file); $strInfo = @unpack("C2chars", $bin);
up loads 第十三关
weixin_45960266的博客
11-30 101
第十三关 同样为上传路径可控 这次的上传路径在bp里面的显示的位置是中间部分，这里在修改完路径后依旧要截断，但是要用16进制的截断，原因是在上一关中，用的get方法请求的上传路径，在url里面修改，添加截断传到服务器之后就会被自动解码为ascii中null 但是这一关是post方法，参数会被直接传进去，所以要用16进制下的00截断 失败原因遇上一关相同，要在相应的php版本才能成功利用漏洞 ...
up loads 第十九关
weixin_45960266的博客
11-30 101
第十九关 修改文件名+文件类型检查 本关卡给文件重命名，且重命名之后还有一次检查， 用bp抓包，进行改名，改名时多写一个 /. 可以绕过检测
up loads 第十八关
weixin_45960266的博客
11-30 79
第十八关 竞争条件 本关卡，是先上传，再检查，那么在上传的文件中写入一个代码，令生成一个新的shell就可以，达到成功上传的目的。但是要在文件被删除前上传，而apache不一定会主动访问，那么就要客户端主动访问。 具体步骤： ①先探明文件会被储存到哪里，为后续客户端访问提供信息 ②抓一个生成PHP文件的包，用bp不断爆破，（删除总有时间差，只要在被删除之前访问成功，就可以创建新的shell，） ③抓一个访问的包，也用bp不断爆破，达成生成shell的目的。 用于生成shell的代码 <?php f
up loads 第十一关
weixin_45960266的博客
11-27 71
十一关 黑名单，对后缀名限制，双写就可以绕过。
up loads 第十四关
weixin_45960266的博客
11-30 103
第十四关 文件类型检查 本关需要在用notepad打开图片，在最后写一句php代码即可，因为服务器对上传的图片没有处理直接直接访问， 直接访问地址就可以运行图片当中的php代码，放到哪个测试页面也可以运行，应该因为apache强行访问，默认为 html格式了。 ...
up loads 第十二关
weixin_45960266的博客
11-30 86
第十二关 上传路径可控， 关卡要求上传jpg文件，先随便上传一个，然后用bp抓包，把上传路径修改成自己的php文件，记得添加截断，不然会上传出错，另外要注意%00截断为php5.2版本下的漏洞 如果php版本不对就无法绕过。 ...
up loads 第十六关
weixin_45960266的博客
11-30 65
第十六关 文件类型检查 exif_imagetype() 读取一个图像的第一个字节并检查其签名。 通过方法如上一关
Python AsyncIO 模块的用法及其优势 Using Python‘s AsyncIO module to Speed Up Your Application
AI天才研究院
07-28 1110
在Python中，有一个模块叫做asyncio（另一种实现异步编程的方式是通过协程），它提供了一种便捷的创建并发执行任务的方法。对于IO密集型或网络通信等耗时比较长的程序来说，asyncio可以显著提升性能。本文将详细介绍一下AsyncIO模块的用法及其优势。
Up and Running with TensorFlow（第九章）
Gussss的博客
07-14 533
Tensorflow定义计算图，并且可以把计算图分成几块在不同GPU上运行。 并且支持分布式训练，把计算均摊在数百个服务器上来训练超大规模的神经网络。   Creating Your First Graph and Running It in a Session 实例上下面的代码不进行任何计算，它只是创建一个计算图。 import tensorflow as tf reset_g...
第十四节 huggingface的trainner的_inner_training_loop函数源码解读
最新发布
weixin_38252409的博客
05-15 348
在huggingface中，有关trainer内容实在太多了，我将布局6篇文章来构建有关内容。第一篇文章介绍参数；第二篇文章给出一个完整Demo，并介绍trainner源码的整体结构，呈现一个整体框架；第三篇文章介绍给出数据构造、优化器构建方法源码解读；第四篇篇文章介绍epoch外循环训练相关源码解读；第五篇文章介绍step内循环训练相关源码解读；第六篇文章介绍Resume方法内容，包含继承数据、继承优化器、继承模型等实现完整断点续训功能。 而本篇为第三篇文章，主要解读优化器与数据相关源码内容。
DVWA——xss 通关教程
weixin_45960266的博客
12-07 8819
xss注入的场景是一些论坛的留言板之类的，攻击者利用网页的漏洞写入程序脚本，当用户浏览的时候就会触发这个脚本。 reflected的xss只能是一次性的，而stored的xss是永久的，写入到留言板之后，就传入到服务器当中，当再有用户浏览时就会触发。 xss跟sql是非常想象的，最大的区别在于xss是前段，而sql是后端。且，xss很难获得webshell。 reflected xss low 查看源代码，发现对于输入没有要求，所以直接写入入选xxs就可以了 先设置难度为low 查看源码 发现没有任.
PHP序列函数 flag
weixin_45960266的博客
11-24 1438
源代码 <?php error_reporting(0); include "flag.php"; $KEY = "D0g3!!!"; $str = $_GET['str']; if (unserialize($str) === "$KEY") { echo "$flag"; } show_source(__FILE__); <?php $flag='flag{f1ag_1s_here!}' ?> 解题思路： 观察第一个源代码，要求把str反序列化之后 与 KEY相等 才能
Burp suite 无法拦截本地包
weixin_45960266的博客
11-19 1124
异常情况 看起来拦截成功了，但是里面什么内容都没有 ，空空如也，我最开始以为是 端口的问题，后来换了端口依旧如此，抱着乱试一通的心态试了一下，没想到成功了 如下是成功的截图 大佬的地址 ...
极难利用的XSS（CVE-2023-22462）
weixin_45960266的博客
03-02 676
本身XSS的利用成本就很高，选哟用户交互才可以实现，再加上React的呈现周期，就更难利用了。
up loads 第十七关
weixin_45960266的博客
11-30 595
第十七关 文件类型检查 本次关卡对上传的图片进行了处理，先进行二次渲染才进行的放入的，而渲染把图片马的当中的后门清除掉。所以本关的关键在于避开二次渲染。 二次渲染不是全部渲染，只渲染部分，所以把经过渲染的文件与未渲染的文件进行比较就可以得出不渲染的区域，随后把后门写在这里即可 红色区域为两张图片不同的地方，也即被渲染的地方 在未渲染区内写入后门 ...
docker loads
08-19
`docker load`命令用于从文件加载镜像到Docker引擎。具体使用方法如下： 1. 将镜像文件加载到Docker引擎： ``` docker load -i ``` 这里的`<image_file.tar>`是包含镜像的tar文件。 2. 如果成功加载镜像，你...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值