【BUUCTF-Web】[极客大挑战 2019]Upload

最新推荐文章于 2024-04-24 19:59:15 发布
最新推荐文章于 2024-04-24 19:59:15 发布
阅读量1k 收藏 1
点赞数
文章标签： php 开发语言 网络安全 web安全 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49298681/article/details/128563915
版权

0x01 Subject

Upload => 文件上传漏洞

0x02 Mind Palace

进入界面看见有文件上传的地方

真·上传一个图片文件试试：

emm == 稍微有点尴尬

查看网页源码，找到前端表单：

尝试一句话木马的Payload如下：

反馈如下：

最低0.47元/天 解锁文章
高了个原
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[极客大挑战 2019]Upload 1(文件上传)
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
GFG-：极客，极客30天挑战
02-17
极客30天挑战2021年1月 30天练​​习问题的Python解决方案： 与同学一起翻阅怪胎。（Array）; 第N个自然数； 不能表示为Sum的最小正整数； 从抽屉里拿出“ k”双袜子的最小采摘次数； 螺旋矩阵奇克兰的硬币； 有效...
[极客大挑战2019]upload
I_WORM的博客
02-20 486
这里进行了多次尝试，发现php、php3、php5等都被过滤了，phtml可以通过，php空格也可以，php.也能通过；</script>替换了；测试后发现只有后缀为phtml的文件可以解析php内容，html、php 和php.都不能正常解析；犯蠢的点儿：利用html、php空格和php.不解析<script language="php">代码就盲目认为是代码格式的问题；导致后面脑子就崩了；看了3.php才发现Asp_tags是关闭的；文件路径是没有给的，直接尝试访问upload文件夹发现是存在的；
[极客大挑战 2019]Upload--BUUCTF
XiaoYeZhu_1314的博客
04-24 503
添加头文件：GIF89a改文件格式为image/jpegcheck。
buuctf-[ACTF2020 新生赛]Upload（小宇特详解）
小宇的web博客
01-15 2836
buuctf-[ACTF2020 新生赛]Upload（小宇特详解） 这里把鼠标放到小灯泡上，发现小灯泡亮了且有文件上传的地方。 这里先上传一个php文件来查看能否上传 这里只能上传指定类型的。查看源代码。 这里进行了前端验证。 这里尝试一下抓包，修改后缀进行上传。 这里写一个一句话木马。 GIF89a//在文件前加上GIF89a来绕过PHP getimagesize的检查,来绕过文件内容头校验 <script language="php">eval($_POST['shell']);&lt
[极客大挑战 2019]Upload
weixin_52116519的博客
04-14 507
1、上传合适的文件，但是png不行 2、上传一句话木马，但是过滤了<? 3、上传这个<script language=php>eval($_POST[1])</script>一句话木马，前几天刚遇到类似问题，好在还没忘记。 4、添加GIF89a 5、 6、 7、 8、 9、访问，getshell 10、flag 11、连蚁剑，看源码 <?php $file = $_FILES["file"]; // 允许上传的图片后缀 $allowedExts = array("ph
BUUCTF_N1BOOK_[第二章 web进阶]文件上传_详解
weixin_43852034的博客
03-04 1029
最后的小插曲：本来以为上传成功之后，用蚁剑砍进去就完事儿了，结果发现居然会报错：嗯？？？于是直接访问一下上传后的文件：没想到直接得到了flag…后续又把2.php.xxx文件的内容修改为?尝试了一下，发现访问后也是同样的效果。那大概是环境本身做了限制吧…思路应该是没错的，蚁剑虽然说没砍进去…但你就说flag拿没拿到吧！
BUUCTF之Upload [极客大挑战 2019]
金 帛的博客
04-19 1242
BUUCTF的WP
BUUCTF Web upload
H18779083518的博客
05-10 339
script language="php">eval($_REQUEST[1])</script>打开后即得flag：flag{d8c839e5-3aa7-40db-9899-858007fc3778}首先尝试一句话木马上传，尝试过多种绕过手段后发现仍然无法上传，于是我们怀疑是一句话木马被黑名单了。方法二：正常情况上传的文件都会存放在Upload，更可况题目就叫upload。方法一：看bp的回显（我没看见所以选择了方法二）成功上传一句话木马后我们尝试寻找木马的存放路径。找到路径后使用蚁剑连接，连接成功。
基于Java的geekanime-backend极客动漫设计源码
最新发布
05-24
本项目是基于Java的geekanime-backend极客动漫设计源码，包含256个文件，其中包括225个Java文件、23个XML文件、3个YAML文件、1个Gitignore文件、1个Dockerfile文件、1个Markdown文件、1个JSON文件和1个XLSX文件。...
微信小程序-- 极客学院
04-02
在这个“微信小程序-- 极客学院”资源中，我们可以期待学习到关于如何利用微信小程序平台进行开发的专业知识。 1. 微信小程序基础： 微信小程序的基础包括了它的架构、生命周期和API。学习者需要理解小程序的XML和...
勇士的奇妙大冒险之几何炼金 - 洋葱数学极客挑战赛最佳创意奖.zip
04-23
【标题解析】：“勇士的奇妙大冒险之几何炼金 - 洋葱数学极客挑战赛最佳创意奖.zip”这个标题暗示了一个与数学和几何学相关的项目或活动，可能是一个教育游戏或者教学资源。"勇士的奇妙大冒险"可能是游戏的主题，...
BUUCTF--BUU UPLOAD COURSE 1
m0_62879498的博客
03-03 7375
BUUCTF–BUU UPLOAD COURSE 1 一进入本题，我们先尝试上传文件，发现我们无论上传什么文件都会上传成功。我们尝试直接上传 shell.php 文件，上传成功，但在访问的时候发现： 我们没有办法访问，使用AntSword进行连接也是报错 题目没有设置上传后缀的限制 但是上传之后任意后缀形式都会被改成.jpg格式（无论我们使用什么办法，包括BP改包，放包后依旧以 .jpg 的格式储存），换句话说 .htaccess 配置文件， 也无法使用我们无法使用中国剑蚁进行连接。 查询了大佬的博客
文件上传典型题（buuctf）加深知识点
Z11762的博客
04-19 773
89a版的一个最主要的优势就是可以创建动态图像，例如创建一个旋转的图标、用一只手挥动的旗帜或是变大的字母。特别值得注意的是，一个动态GIF是一个 以GIF89a格式存储的文件，在一个这样的文件里包含的是一组以指定顺序呈现的图片。当服务器收到对ASP文件的请求时，它会处理包含在用于构建发送给浏览器的HTML（Hyper Text Markup Language，超文本置标语言）网页文件中的服务器端脚本代码。0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结束符。
BUUCTF/Upload-Labs-Linux
weixin_44041994的博客
03-20 1270
strrchr()函数作用为查找字符串在另一字符串中最后一次出现的位置，并返回从该位置到字符串结尾的所有字符，本用来返回后缀名，如：webshell.php，则会返回.php，但是如果我们在.php后再加入一个 . ，则该函数只会返回 . ，可以轻松绕过检查。ps:只能是Windows系统，并且只能是php文件。文件的上传过程为：用户上传文件，服务器获取文件，然后保存临时文件，然后使用移动函数（比如php中的move_uploaded_file() ），才会将文件移动到站点的根目录下面。
BUUCTF[极客大挑战2019]Upload
weixin_45253622的博客
05-07 176
文件上传过滤和绕过 打开题目，发现了一个可以上传图片的上传点。 我们上传一句话木马试试； 会显示不是图片，我们BP抓包修改类型试试：（由于电脑把我的一句话删掉了，所以这里使用phtml来上传一句话木马） phtml就是嵌入php代码的html文件。 修改类型为：image/jpeg 放包发现： 盲猜后台上传地址为 http://52159d7e-a98b-453c-ab5e-6f3741dd9748.node3.buuoj.cn/upload/ 菜刀连接：http://5215
BUUCTF_[ACTF2020 新生赛]Upload解题思路
时光不老的博客
01-10 490
[ACTF2020 新生赛]Upload
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 1883
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
buuctf web 极客大挑战2019
08-24
嗨！对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计和网络协议等。参赛者需要通过解决各个题目来获取相应的flag，以证明自己的能力。如果你有具体的问题或需要更详细的信息，我会尽力帮助你。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值