- 博客(2)
- 收藏
- 关注
RSS订阅原创 bugku-web 二手交易市场-手注(在蚁剑和菜刀没用的时候，我该怎么打天下)
在蚁剑和菜刀没用的时候，我该怎么打天下 页面如下 先注册一手看看是否存在xss sql注入之类的 都尝试了，最后发现在修改头像处可以尝试文件上传 因为这里提示只能上传jpg等，php上传不了，发动小脑筋将他绕过 这个图片我们根据开头，判断他是经过base64编码的，解码后为data:image/jpeg;base64, 这里上传类型为jpeg，我们修改为php，并将一句话木马base64编码后拼接到后面可以达到绕过效果 我们通过burp发送到repeater模块，通过回显可以得到它的图片存放路径 然
2021-05-07 08:36:17
489
3
原创 CTF之命令执行漏洞（python）
1. 打开环境，页面有两个按钮，分别为‘选择文件’&&‘上传’ 2. 右键检查页面源代码，提示会将上图的文件当作python代码执行，只允许上传‘jpg’&&‘png’为后缀的图片 3. 我们新建一个txt文件，将python代码写入文件 (1)为什么要执行import os？ 我们在python下写程序，需要对文件以及文件夹或者其他的进行一系列的操作。但是，我们怎么在python中对文件进行操作呢？这就引入了os模块了。 例如： os.name返回当前系统 os.getc
2021-04-19 17:37:19
1169
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人