buuctf-web-[ACTF2020 新生赛]Upload 1-wp

最新推荐文章于 2024-04-24 20:40:39 发布
最新推荐文章于 2024-04-24 20:40:39 发布
阅读量3.4k 收藏 1
点赞数 1
分类专栏： ctf记录
><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><
本文链接：https://blog.csdn.net/weixin_46439278/article/details/109624643
版权

[ACTF2020 新生赛]Upload 1

知识点

  • 文件上传前端校验
  • .phtml的用法

过程

在这里插入图片描述
来到主页发现是一个文件上传的题目。
先随便上传一个文件试一试。
在这里插入图片描述我上传了一个.php结尾的PHP一句话木马，可以看到被过滤了。审查一下元素。
可以发现前端有一个事件，直接删除该事件。再上传一遍试一试。

最低0.47元/天 解锁文章
居上7788
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
[ACTF2020 新生赛]Upload 1
qq_45972928的博客
09-29 1260
[ACTF2020 新生赛]Upload 1
BUUCTF-[ACTF2020 新生赛]Upload1
Monica的博客
09-22 1581
目录 题目： 分析： 题目： 打开之后啥也没有，鼠标放在中间的灯上面发现有文件上传的地方，猜测是一个文件上传漏洞 分析： 先随便上传一个文件，发现提示 并且bp抓包并没有抓到包，说明为前端检测过滤。 那就上传jpg，png，gif这三种类型的文件，然后bp抓包在修改后缀为php。 先上传一个jpg文件，内容为<?php phpinfo();?>。 发现后端还是进行了检查过滤 那就试试其他几种后缀： 绕过后缀的有文件格式有php,php3,php...
[ACTF2020 新生赛]Upload--BUUCTF
最新发布
XiaoYeZhu_1314的博客
04-24 263
得到：Upload Success!第二步：使用bp抓上传jpg文件的包，在修改文件后缀名为phtml。第一步：上传php文件，他提示，只能上传jpg、png、gif。第四步：拼接访问，连接蚁剑，找到flag。第三步：进行放过，在访问浏览器。
[ACTF 2020 新生赛] Upload
Web学习之路
05-22 352
文件上传
web：[ACTF2020 新生赛]Upload
sleepywin的博客
09-29 234
根据之前的上传文件之类的题目，这里使用bp抓包后改后缀名为phtml。点进页面，是一个文件上传，能联想到getshell。显示上传的文件以jpg、png、gif结尾的图片。构造一句话木马，再将文件后缀改为jpg。成功执行phpinfo，使用蚁剑链接。显示上传成功，但是显示无法解析成功。尝试一下能不能执行php代码。先尝试随便上传一个文件试试。
[ACTF2020 新生赛]Upload
Kradress的博客
02-14 1148
目录思路总结 思路 先上传一个包含shell的jpg文件 上传成功,说明不对文件内容进行过滤 用bp抓包把后缀改成php,被拦截,说明对文件后缀有检测 接来下把文件后缀名改成任意字符,上传成功,说明是黑名单 把后缀改成php3,php4,php5,phtml逐个尝试,最后phtml成功上传 然后去访问上传的文件验证文件是否被解析 发现页面成功显示123,就可以RCE了 总结 水题 ...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
PPJEmailPicker:UITextField替换以选择多个电子邮件
05-16
PPJEmailPicker UITextField替换以选择多个电子邮件演示版使用CocoaPods进行安装播客文件Podfile添加到您的Podfile ： pod 'PPJEmailPicker'用法以编程方式第1步-导入标题# import " PPJEmailPicker.h "第2步-创建...
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
学习matlab的基本使用例子,有矩阵运算，绘制曲线图等
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
光立方888 573 2803程序
06-14
光立方888 573 2803程序，有详细的原理图
buuctf-[ACTF2020 新生赛]Upload（小宇特详解）
小宇的web博客
01-15 2697
buuctf-[ACTF2020 新生赛]Upload（小宇特详解） 这里把鼠标放到小灯泡上，发现小灯泡亮了且有文件上传的地方。 这里先上传一个php文件来查看能否上传 这里只能上传指定类型的。查看源代码。 这里进行了前端验证。 这里尝试一下抓包，修改后缀进行上传。 这里写一个一句话木马。 GIF89a//在文件前加上GIF89a来绕过PHP getimagesize的检查,来绕过文件内容头校验 <script language="php">eval($_POST['shell']);&lt
BUUCTF之Upload [ACTF2020 新生赛]
金 帛的博客
04-19 711
BUUCTF的WP
BUUCTF [ACTF2020 新生赛] Include
Senimo
10-13 755
BUUCTF [ACTF2020 新生赛]Include1 题目描述：感谢 Y1ng 师傅供题。 启动靶机，打开环境： 点击tips，得到提示： 可以找出flag嘛，看到链接末尾有：?file=flag.php 根据题目名以及给出的提示，判断是文件包含漏洞。 构造Payload读取文件源码： ?file=php://filter/read=convert.base64-encode/resource=flag.php 得到Base64编码后的源码，在线Base64解码得到flag： ...
buuctf[ACTF2020 新生赛]Upload 1
qq_53175607的博客
12-06 601
1.打开题目，先上传一句话木马试试。 <script language='php'>@eval($_POST['love']);</script> 按照传统方法，现将一句话木马利用windows文件后缀识别的特点，将后缀名改为图片后缀名。 上传，抓包改包！ 改为phtml后缀 上传成功，构架url用蚁剑连接。 http://5081ca11-6534-49bf-8f3b-94c45fc9946e.node4.buuoj.cn:81/uplo4d/38a64fe21fe9be
[ACTF2020 新生赛]BackupFile 1
07-25
鉴于提供的引用内容，\[ACTF2020 新生赛\]BackupFile 1是一道题目，它涉及到备份文件的寻找和查看。常见的备份文件包括“.git”、“.svn”、“.swp”、“.~”、“.bak”、“.bash_history”、“.bkf”。可以使用dirsearch工具进行目录扫描，找到备份文件的位置。然后访问该链接，下载文件并打开查看。在这个题目中，打开的是一个PHP文件，其中包含了一个弱类型比较的逻辑。通过让key=123进行访问，可以看到flag。\[1\] 源码中的逻辑是，如果存在$_GET\['key'\]，则将其赋值给$key。如果$key不是一个数字，则输出"Just num!"。然后将$key转化为整数，并与字符串$str进行比较。如果相等，则输出$flag。否则，输出"Try to find out source file!"。\[2\]\[3\] #### 引用[.reference_title] - *1* [[ACTF2020 新生赛]BackupFile 1](https://blog.csdn.net/qq_44122254/article/details/125927517)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [[ACTF2020 新生赛]BackupFile1](https://blog.csdn.net/m0_73728268/article/details/129497240)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [BUUCTF-[ACTF2020 新生赛]BackupFile1](https://blog.csdn.net/qq_46918279/article/details/120619373)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值