**安恒A计划 文件上传**

最新推荐文章于 2022-08-20 21:20:28 发布
最新推荐文章于 2022-08-20 21:20:28 发布
阅读量7.5w 收藏
点赞数
分类专栏： ctf 文章标签： unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49977939/article/details/112527067
版权

安恒A计划 文件上传

先附上源码吧

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

代码审计了一下，估计也就是js合成个图片马
php文件

在这里插入图片描述

合成木马直接上传，
/index.php/?file=/var/www/html/uploads/62bfd63a7b411adea7a484c88cbaed0d.png
利用一下文件包含
在这里插入图片描述
直接查看flag文件
在这里插入图片描述

permeation
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
安恒ctf misc crypto 培训资料合集
10-06
【安恒CTF Misc Crypto培训资料合集】是一份涵盖了加解密技术、RSA算法、隐写术以及图片隐写等信息安全领域的综合学习资源。这个资料包特别关注在网络安全竞赛（CTF）中常见的Miscellaneous（杂项）和Cryptography...
安恒杯EIS2017 writeup
Aurora的博客
11-07 6159
上星期参加了安恒杯EIS2017，记录一下。 Misc   签到题   扫二维码可得     隐藏在黑夜里的秘密   下载压缩包，打开时提示加密，猜测可能是伪加密，于是用 010editor 把加密位去掉，置为 0。然后解压压缩包，发现里面有个 flag，怀着激动的心情打开一看，结果是这样的：   夜已降临之时， 我将自己裹在深邃的黑暗中， 在夜的最深处 期待
文件上传漏洞CTF笔记
捡糖的echo
10-12 5577
参加i春秋训练营，根据大佬写的write  up，以下为过程中个人笔记 访问赛题 URL, 返回包如下 HTTP/1.1 200 OK Server: nginx/1.10.2 Date: Thu, 28 Dec 2017 08:19:49 GMT Content-Type: text/html Content-Length: 87 Connection: keep-alive X-Powe...
文件上传漏洞 学习笔记(二)
qwzf
08-03 959
前言 之前已经总结了一部分文件上传漏洞，现在继续总结剩余的另一部分。 正文 漏洞环境依旧用的upload-labs。 四、白名单限制文件上传 文件截断绕过 %00截断 类型：PHP %00截断 原理：因为00代表结束符，所以会把00后面的所有字符删除 条件：PHP版本小于5.3.4，PHP的magic_quotes_gpc为OFF状态 常见的截断上传 0x00，%00，/00 截断的核心在于chr...
安恒暑期培训7-24wp
jojohacker的博客
09-27 392
BUU UPLOAD COURSE 1 发现了一段php代码 <?php highlight_file(__FILE__); if(isset($_GET['file'])) { $str = $_GET['file']; include $_GET['file']; } 蚁剑扫一下在根目录下发现flag或者?file=/flag出现flag [BSidesCF 2020]Had a bad day 构造category=php://filter/convert.base64-enc
图片隐写 安恒ctf_图片隐写 安恒ctf_CTF中图片隐写的一些整理总结
weixin_35012535的博客
02-05 1637
对历年来国内外CTF中常见的题型图片隐写的一些总结，本文长期更新，及时补充新的题型。对历年来国内外CTF中常见的题型图片隐写的一些总结赛题XMAN-qualifiers-2017 : Misc/SimpleGIf考察点Gif文件头隐写相关技巧Python 脚本编写工具010EditorLinux identify命令Visual Studio Code附件WriteupGIF头补全首先用file...
安恒堡垒机配置说明.zip
03-16
《安恒堡垒机配置详解与应用实践》 在网络安全领域，堡垒机作为一种重要的安全设备，承担着运维审计、访问控制和安全防护等多重任务。安恒堡垒机，作为国内知名的网络安全解决方案之一，提供了强大的功能和易用的...
安恒ctf pwn课件
10-06
安恒培训资料 栈溢出指的是程序向栈中某个局部变量中写入的字节数超过了这个变量本身所申 请的字节数，因而导致与其相邻的栈中的变量的值被改变。 Ø 程序能够向栈上写入数据。 Ø 写入的数据大小没有被良好地控制。...
安恒战略发布资料合集.zip
05-28
《安恒战略发布资料合集》是一份涵盖了战略安全领域的深度报告和介绍，主要关注安恒公司在态势感知、数据安全以及EDR（Endpoint Detection and Response，端点检测与响应）等关键领域的最新进展和战略部署。...
安恒产品汇报.pptx
08-06
例如，2015年某旅游平台因员工误操作导致的巨大经济损失，以及2007年的“棱镜计划”事件，这些都揭示了对运维操作进行审计的重要性。根据《网络安全法》、等级保护制度、ISO27001等法规，企业需要采取措施确保信息...
安恒杯2019.12月赛
一个安全研究员
12-23 1263
本小菜就做了一些简单的题目
安恒10月赛Web题目复现
0verWatch的博客
11-08 5314
前言 10月赛的时候去打那个瓜皮的领航杯(体验极差)，还是回来复现安恒的题目比较好，质量还是有保证的，学到很多东西 正文 easy audit 这个题目确实有点脑洞。。运用了两个php函数一个是get_defined_functions这个函数是用于返回所有已定义函数的数组，而另外一个则是get_defined_vars 这个函数是返回由所有已定义变量所组成的数组 可以查看此网址:https://...
文件上传绕过总结
热门推荐
weixin_40709439的博客
05-12 2万+
上传绕过总结 一、前端js绕过 我们上传1.php文件时，前端阻止上传弹窗，说明存在前端验证文件。 绕过： 修改前端js代码，利用f12可修改 把1.php改为1.jpg，再利用bp抓包，修改回1.php也可上传 二、黑白名单绕过，如果可以上传phtml php3 php4 php5 Php php (空格) php.， pphphp 如果上传成功，测试是否能够解析不...
文件上传漏洞之安恒玄武盾的一些绕过方法技巧
weixin_50464560的博客
08-20 1471
转载https://xz.aliyun.com/t/11607。
安恒9月赛部分复现记录
0verWatch的博客
09-30 1892
前言 赶紧趁着电脑的屏幕修好了，刚好安恒的web题目有复现，赶紧做。。。。。又从这几个题目里面学习到新知识了小结一下 正文 web babybypass 这个题目我记得我当初做的时候是一直考虑着用$以及_去绕过这些数字字母之类的东西，突然发现他这个题目里面把那个$以及_也经过了过滤，这样的话就少了很多可能性，而且这题比原题的限制长度小了，更有难度。现在就开始总结一下从这个题目学到的知识点 1.ph...
安恒6月赛部分做题记录
0verWatch的博客
06-23 2902
前言 这次比赛恰逢别的学校考试，感觉题目有点水，但还是得记录一下 正文 Web1 Mynote 这道题目一开始我死扣xss发现无路可循后面经别人小小提醒之后，原来是个炒鸡弱智的反序列化题目，不多说 上图，在robots.txt里面发现几个可疑的页面，可能有用先记录着，直接访问flag.php是个假的flag。。 经过别人的提示，是反序列化以后，多抓几个包看一下 在uplo...
ctf 文件上传测试
qq_35191331的博客
08-12 2340
题目链接：http://103.238.227.13:10085/ 根据题目上传了一个php文件，上传之后，提示 非图片文件，之后上传一个图片文件，提示 非php文件 所以我就尝试改上传的文件数据 需要使用的火狐浏览器中的 FoxyProxy Standard插件和 Burp1.6工具 第一步：我选择上传一个图片文件，之后在FoxyProxy Standard设置为代理服务
安恒七月赛DASCTFweb类之Ezfileinclude
Firebasky的博客
07-25 1310
Ezfileinclude 1. 先介绍一下自己在做题中的问题。 打开题目是一个简单的页面，F12查看源代码，发现一个image.php?t=1595656230&f=Z3F5LmpwZw== 然后仔细一看，发现t表示时间戳，f是表示文件名。解密之后是gqy.jpg。 2. 大致思路 我们需要获得当前的时间戳，和需要包含的文件名去读取flag文件。 3. 问题 自己在做题的时候不该怎么样操作都不能获得flag文件？问题可能是路径不对？文件名不对？ 但是我尝试获得index.php文件的时候也没有获取
CTF-安恒19年一月月赛部分writeup
weixin_34117211的博客
01-27 1713
CTF-安恒19年一月月赛部分writeup MISC1-赢战2019 是一道图片隐写题 linux下可以正常打开图片，首先到binwalk分析一下。 里面有东西，foremost分离一下 有一张二维码，扫一下看看 好吧 不是flag，继续分析图片，在winhex没有发现异常，那么上神器StegSolve分析一下 第一次翻了一遍图层没发现，眼瞎第二次才看见 ...
安恒明御安全网关文件上传
最新发布
09-01
根据提供的引用资料，安恒明御安全网关中存在文件上传漏洞。具体来说，该漏洞允许攻击者通过执行命令上传恶意文件到安恒明御安全网关上。由于没有给出具体的文件上传漏洞的细节，我无法提供更多的信息。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值