[SWPUCTF 2021 新生赛]easyupload1.0

于 2024-07-23 21:40:38 发布
阅读量213 收藏
点赞数 2
文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yeah123_/article/details/140646646
版权

题目考察类型：文件上传

首先，我们先上传一句话木马图片

我们发现，上传成功

使用抓包

我们将1.jpg改为1.php看是否上传成功

我们发现，一句话木马上传成功，木马写进去就可以连接蚁剑了

服了，不给我flag

我们尝试打开终端，在终端中进行查找

yeah123_
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[SWPUCTF 2021 新生赛]traditional
03-15
在 SWPUCTF 2021 新生赛的传统题目中，我们看到了一道有趣的密码题目，它与八卦图和二进制数学有着紧密的联系。莱布尼茨是西方的二进制数学的发明者，他受到中国的八卦图的启发，演绎并推论出了数学矩阵，最后创造了...
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
[SWPUCTF 2021 新生赛]第一波放题（nssctf刷题）
weixin_63231007的博客
04-09 8973
[SWPUCTF 2021 新生赛]jicao json_decode介绍： json_decode (PHP 5 >= 5.2.0, PECL json >= 1.2.0) json_decode — 对 JSON 格式的字符串进行编码 说明 mixed json_decode ( string $json [, bool $assoc ] ) 接受一个 JSON 格式的字符串并且把它转换为 PHP 变量 参数 json 待解码的 json string 格式的字符串。 asso
NSSCTF | [SWPUCTF 2021 新生赛]easyupload1.0
最新发布
2302_80946742的博客
05-19 355
但是这里蚁剑连接后得到的flag是假的，没办法了，只能看看phpinfo里面有没有。使用同样的绕过方式，传入phpinfo.php文件，然后访问。可以看到GIF89a，说明一句话木马已经上传成功了，并且被服务器成功解析执行。接下来我们就可以使用HackBar进行命令执行。可以看到ls命令是有作用的。将ContentType修改为image/jpeg即可成功上传。可以看到右边回显了文件上传成功的路径，我们去访问试试看。直接传一句话木马显然是行不通的。果然，能够搜索到flag。
【CTF】[SWPUCTF 2021 新生赛]easyupload1.0
西原一点红的博客
06-20 525
响应直接访问，获得flag。
[SWPUCTF] 2021-easyupload1.0(WP)
wikey 的博客
03-28 210
我们可以在burp里面直接改Content-Type为image/jpeg(图片样式)贱了，flag居然不在这里，我们用系统目录命令env查找一下环境变量。这样就上传成功了，然后将我们的木马写进去之后就可以连蚁剑了。看样子是需要我们上传一个文件，先尝试了放入pdf。放入我们自定义的php文件之后用burp拦截一下。连好了，基本做出来了。
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
error message_errormessage_
10-04
在IT行业中，错误处理是软件开发中的重要环节，它确保了程序在遇到问题时能够以适当的方式响应，提供用户友好的反馈。"error message_errormessage_" 这个标题可能是指一个特定的错误处理机制或者函数，其核心是创建...
2016 SWPU CTF web4
10-31
2016 SWPU CTF web4 题目的源码压缩包，压缩包地址是：http://web4.08067.me/web/web.zip,如果服务器关了就只有这里有了
我的ctf刷题wp笔记
03-25
SWPUCTF 2021 新生赛 —— whitegive_pwnV1 本题目聚焦于一个典型的CTF比赛中的二进制漏洞利用挑战，名为“whitegive_pwnV1”。通过对题目描述的解读，我们可以深入分析其中涉及的重要概念和技术细节。 ##### 一...
SWPU大数据概论课程报告
01-31
《SWPU大数据概论课程报告》是一份详细探讨大数据领域的学习资料，主要针对对大数据感兴趣的学员或研究人员。作为一份课程报告，它很可能包含了大数据的基本概念、核心技术、应用领域以及未来发展趋势等多个方面的...
SWPU学分绩点计算器女生版
02-06
【SWPU学分绩点计算器女生版】是一款专为西南石油大学（SWPU）学生设计的，具有图形用户界面（GUI）的绩点计算工具。它以美观的界面，为女生用户提供了更友好的体验，虽然“女生版”在功能上与普通版本并无本质区别...
SWPU学分绩点计算器2009版
01-19
《SWPU学分绩点计算器2009版》是一款专为西南石油大学学生设计的学术工具，旨在帮助学生快速、准确地计算自己的学分绩点。这款软件的出现，极大地简化了学生们对学业成绩进行统计和分析的过程，使得他们能够更加专注...
swpu前端实验4的实验
04-23
实验报告 课程：Web前端应用开发实验 项目：jQuery基础应用 成绩： 专业班级： 班内序号： 指导教师：杨云 姓名： 学号： 实验日期： ...1. 掌握jQuery页面初始化方法：在网页加载完成后执行特定的操作，如绑定事件、...
NSSCTF刷题笔记web11——[SWPUCTF 2021 新生赛]easyupload1.0
qq_45692883的博客
01-18 528
修改png后缀为php发现可以上传。直接在内容中写入一句话木马即可。这个用burp抓包会方便很多。访问路径，执行命令即可。
SWPUCTF 2021 新生赛
weixin_44770698的博客
12-21 3415
SWPUCTF 2021 新生赛（日常练习）
[SWPUCTF 2021 新生赛]hardrce
07-25
\[SWPUCTF 2021 新生赛\]hardrce是一个比赛中的题目，它是一个PHP脚本。这个脚本首先会检查用户传入的参数wllm是否存在，然后会对wllm进行一系列的过滤操作。过滤操作包括去除空格、制表符、回车、换行等特殊字符，以及一些特定的符号。如果wllm中包含了这些被过滤的字符，脚本会输出"LTLT说不能用这些奇奇怪怪的符号哦！"。接着，脚本会检查wllm中是否包含字母，如果包含字母，脚本会输出"Ra's Al Ghul说不能用字母哦！"。最后，如果wllm通过了所有的过滤条件，脚本会执行eval函数来执行用户传入的代码。所以，要获取flag，需要构造一个满足所有过滤条件的有效代码。 #### 引用[.reference_title] - *1* *2* *3* [[SWPUCTF 2021 新生赛] 第三波放题](https://blog.csdn.net/weixin_63231007/article/details/124086128)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值