xctf-upload1

最新推荐文章于 2023-03-18 19:14:16 发布
最新推荐文章于 2023-03-18 19:14:16 发布
阅读量780 收藏
点赞数 1
分类专栏： ctf 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/x1871329637/article/details/126640259
版权

 

进入场景 先看源码

只能上传图片，写一句话木马，通过burp抓包修改后缀上传

修改后缀为jpg抓包上传

 

将shell.jpg后缀改为php同时也拿到了目录

蚁剑连接

 

 

 

 成功拿到flag

cyberpeace{9195fded9c8a89b66753261cd143cb5a}

 

夜梓月
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CTF学习笔记——Upload
Obs_cure的博客
02-08 2528
一、 1.题目 2.解题步骤 3.总结 4.参考资料
XCTF-HW-pipeline附件
最新发布
11-09
附件
攻防世界XCTF：upload1
末初的CSDN博客
03-08 734
前端验证，直接删除掉这段代码，或者浏览器关闭JS，然后上传webshell即可 啥函数都没有禁用，直接找flag cat了flag.php但是没有回显，可能是一个变量，查看一下源码 ...
攻防世界XCTF：upload
末初的CSDN博客
03-08 819
这里有个注册登入，迷惑行为，漏洞不在这里 这题比较意外，不是上传题是sql注入而且还是文件名的SQL注入， 因为回显的只是文件名，然后它存入数据库的也可能是文件名，既然连接了数据库就可能存在注入漏洞。然后就能想到可能是文件名sql注入。 任何与数据库发生连接交互的地方都可能存在SQL注入！ 然后就开始构造文件名的payload，首先介绍几个函数。 conv(N,from_base,to_ba...
xctf攻防世界 Web高手进阶区 upload1
l8947943的博客
08-03 9353
xctf攻防世界 Web高手进阶区 upload1
XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）
Onlyone_1314的博客
11-23 4561
目录标题（1）把οnchange="check();去掉（2）禁用浏览器的JS脚本运行（3）Burp Suite抓包修改文件后缀名POST方法一句话木马GET方法一句话木马蚁剑连接 打开题目地址： 是一个文件上传的题目 选择一个一句话脚本上传： 前端存在JS代码校验文件类型，如果上传的文件后缀不是jpg和png，就会让上传按钮变得不使能： 要绕过前端的JS代码校验，常见的方法有： （1）把οnchange="check();去掉 可以直接把οnchange="check();去掉，这样提交文件的时候就
XCTF-mobile app2
01-03
app2-安卓逆向1.提取文件2.分析文件3.分析XML文件4.经过验证得到flag5.其他解法 下载地址：点此下载 1.提取文件 更改app安装包后缀为zip 把这3个文件解压出来 然后使用dex2jar将dex文件转换为jar文件，得到一个jar...
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-Mobile】新手练习区-02-easy-dex.apk
08-16
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5089&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/easydex
XCTF-Web|upload 1详细WriteUp
weixin_43340821的博客
09-12 306
获取在线场景，得到： 联想可能是要上传webshell。于是编写一句话木马脚本： <?php @eval($_POST['flag']);?> 当直接上传.php文件时，显示： 可知需要修改文件后缀，成为图片格式 将一句话木马的文件后缀改为.png或.jpg 选择文件，开启burpsuite拦截器，上传文件： 在filename处修改文件后缀名为.php,全选数据包后右键，点击send to repeater。在repeater页面点击Go按钮： 如图荧光笔位置显示出一句话木马成功上
记xctf_web upload1
fly夏天的博客
09-30 1962
题目一打开就只有上传界面 习惯性的后台扫描一下没有可以页面，看来目标就在这个上传功能上面了。 尝试上传php文件，报错。 这里我尝试传了一个图片马，能成功上传但是菜刀无法执行。 f12检查源码，发现前端有一个js验证，有一个白名单过滤，只允许上传png或jpg文件。 这里我们可以直接前端删除这段js函数。 然后选择上传一个php文件，刷新即可成功上传。 网站直接给出了上传地址...
XCTF-高手进阶区：upload1
1stPeak's Blog
02-29 785
1、访问题目 2、测试 说明存在前端过滤，只能上传图片文件 3、解决方法：先将含有一句话木马的1.php后缀修改为x.jpg来绕过前端认证，同时使用bp抓包，再修改后缀为php，从而可以使用蚁剑连接 当然，这里可以使用URL利用 注：这里直接访问不会显示，因为是php代码，没有输出，所以需要查看网页源代码 ...
2020.3.30 xctf(upload1)④
DSR446的博客
03-30 217
但是当我们想要上传php文件的时候会出现弹窗，并且连“上传”按钮都被禁用了 这里是在 客户端进行 了限制也就是在js代码上进行了限制。我们只要上传符合他白名单的后缀名文件，然后bp抓包，将后缀改成 .php 即可。 以下有两种方法来获得flag。 ①法一：上传一句话，菜刀连接。 ②法二：通过在bp中修改，执行一些命令。 右键查看源码或者F12 ...
[攻防世界XCTF&青少年CTF]做题笔记upload1|warmup|Web_phpunserialize|CheckMe08|Queen|Web_python_template_injection
明裕学长的博客
03-18 511
举个例子，传入参数是flag.php，首先经过mb_strpos获取位数，为8.然后经过mb_substr截取flag.php的前八位，也就是flag.php。mb_substr() 函数返回字符串的一部分。substr() 函数，它只针对英文字符，如果要分割的中文文字则需要使用mb_substr()。函数过滤，就执行文件包含，否则就输出滑稽图片，而需要被包含的文件就是。返回一个包含对象所继承的基类元组，方法在解析时按照元组的顺序解析。这段代码的大意是获取传入的参数位数，然后截取前该位数的字符。
CTF练习题——Upload上传的一道解题思路
Jum的博客
08-11 3087
好久没有去联系联系了，今天做了一道关于Upload的题，分享一下 目录 拿题目 找思路 得到结果 成功 拿题目 这道题目是百度CTF题目，题干如下： 找思路 题干中提示 tips:flag在flag.php中。看到题干后，可以上传任意文件，并且上传之后可以打开文件，想到上传一段php代码来打开flag.php页面： <?php $fh=fopen('../flag.php','r'); echo fread($fh,filesize("../flag.php")); ...
攻防世界WEB进阶之upload1
热门推荐
harry_c的博客
10-03 1万+
攻防世界WEB进阶之upload1一、分析二、实操三、答案 难度系数： 1星 题目来源： 暂无 题目描述：暂无 题目场景： 略 题目附件： 暂无 一、分析 首先打开场景，上传文件进行抓包操作，发现存在部分js代码。 function check(){ upfile = document.getElementById("upfile"); submit = document.getElement...
XCTF攻防世界进阶区writeup(1-5)
stepone4ward的博客
07-04 1261
1. isc-06 进入题目后看到url后存在参数id,尝试各种注入方式后均无果，使用bp对id参数进行爆破后得到flag。 2.NewsCenter 对search参数进行bool类型的盲注 import requests s=requests.session() url="http://111.198.29.45:38153/index.php" key='' for i in range(1...
攻防世界 web upload1 write up
tothemoon的博客
03-10 235
查看源代码发现又js代码，只能上传jpg与png格式的文件。 REQUEST包含了GET,POST,COOKIE是一个整合命令 2. 新建一个1.txt，写入php一句话:<?php @eval($_REQUEST[‘c’]);?>，然后修改后缀为.png或.jpg。然后再上传途中burp suite抓包修改后缀为.php实现对文件格式要求的绕过。 3. 上传成功 菜刀连...
攻防世界upload1
07-28
- *2* *3* [XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）](https://blog.csdn.net/Onlyone_1314/article/details/121503130)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值