文件上传 ---[MRCTF2020]你传你呢

最新推荐文章于 2023-10-12 20:14:13 发布
最新推荐文章于 2023-10-12 20:14:13 发布
阅读量289 收藏
点赞数 1
分类专栏： CTF系列问题 文章标签： 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yzl_007/article/details/119832712
版权

[MRCTF2020]你传你🐎呢

在这里插入图片描述

进入题目很醒目的打招呼方式

查看源码发现没什么东西

接着上传试试，php被静止可以上传jpg等图片

想到上传.htaccess文件解析jpg马

在这里插入图片描述

修改Contnet-Type上传成功

在这里插入图片描述

文件中 SetHandler application/x-httpd-php 这句话是将任何文件解析成php文件的意思，这个时候就可以上传jpg文件马来连接了。

jpg文件能直接上传，写下一句话木马然后改后缀直接上传即可

如下上传成功，然后用蚁剑连接

在这里插入图片描述

http://acc07ece-5dd7-4753-8075-e655de1e4268.node4.buuoj.cn/upload/5c4c72a51c66161235a534ed11a2b876/4.jpg

地址是这样

在这里插入图片描述

然后在根目录找到flag

在这里插入图片描述

yyyyzzzllll
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vigenere-cipher:Vigenere密码
03-19
它由重复26行/列的字母表组成，但是第一个字母被推到字母表的末尾，并且一直持续到z是第25行中的第一个字母为止。然后，程序将密钥用于行，将消息加密用于列。字母匹配，并显示加密的消息。标点和空格保持不变。
【BUUCTF之[MRCTF2020]你传你呢 1】
qq_40646572的博客
10-25 5302
首先，正常上传图片文件，竟然因为文件大小的问题，上传失败，就挺难受。不过还好，总算知道是什么原因不能上传。总体来讲，这道题，难度是可以的，需要一步步的进行尝试。
BUUCTF闯关日记--[MRCTF2020]你传你呢(超详解)
qq_64201116的博客
05-19 3719
进入页面 文件上传漏洞,因为有些人没看过我前面的文章我再把我的总结发一下 1、前端绕过，抓包修改后缀名， 2、文件内容绕过，用图片马，抓包修改后缀绕过 3、黑名单绕过,那么我们可以改成phtml抓包绕过 4、.htaccess绕过，只要有这个配置文件，并且内容为“AddType application/x-httpd-php .jpg(就是把所以jpg后缀的文件全都当作php文件来执行)” 5、大小写绕过，抓包后修改后缀为.PHp 7、空格绕过，抓包修改后缀，在后缀后面加上空格 8、点绕
[MRCTF2020]你传你呢1
qq_73861475的博客
09-13 392
一开始做以为是简单的文件上传，写一个一句话木马，以图片的形式上传，再用bp抓包，改后缀，回显之后用蚁剑连接，连接完成后再打开文件夹寻找flag，但是蚁剑连接的时候会直接报错，看了别人的wp后才知道文件上传存在文件解析的漏洞更改Apache里的.htaccess的配置，可以将其它类型的文件转化为PHP的文件类型。首先写一句话木马，以1.png的形式保存再写一个.htaccess文件注意1.png是上面一句话木马的文件名文件写好后，先上传.htaccess文件bp抓包更改文件类型文件上传成功。
BUUCTF之[MRCTF2020]你传你呢1
最新发布
weixin_66294723的博客
10-12 745
很明显是文件上传漏洞，通过🐎可知应该是要传一个马进去，一开始把自己制作的图片马传进去后自己的图片马不行，content-type也没问题后上网找wp发现如果一系列%00，改大小写，图片马之类都不行的话 ，或者上传之后 但是菜刀连接不了，回显显示没有数据的话，就代表要改配置文件。
upload-labs 04（上传.htaccess）
LuckySec
11-05 2175
题目 首先查看源码 该代码对常见的多种类型文件后缀名进行了限制上传， 但是仔细可以发现，并没有对htaccess文件进行限制。 于是，我们可以先上传一个htaccess文件，再上传一个图片马，进行绕过检测上传。 htaccess小知识 .htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中...
CTF 逆向练习-Transform
06-10
该资源配合博客使用，博客我还没写。 有空我会在哔哩哔哩录制教程。
向前欧拉法matlab代码-zbc-ops:我的GitHub个人资料的配置文件
05-20
向前欧拉法matlab代码 本周还是刷题，深入学习了winner攻击以及extend winner attack.然后就是做了几个有关造格子的题，没学很多，挺忙的。 直接从博客复制过来的，格式和markdown显示有点...选择不同的素数对，传$l
采区含断层工作面冲击失稳预测
04-19
本文以矿井西二采区某一工作面为工程背景,根据数值模拟峰前扰动时断层面应力、位移分叉趋势对断层冲击地压危险区域进行了初步划分,通过现场电磁辐射监测结果分析可知:预测的预警距离是工作面距断层35m时应当采取加强...
BUUCTF——[MRCTF2020]你传你呢 1
weixin_45864041的博客
09-28 1262
先传php文件格式的一句话木马。 上传失败。那就先传jpg文件 发现上传成功。然后我们可以先把路径保存下来。 接下来我们再试一下可不可以通过抓包修改的方式上传php文件。 发现上传失败。然后，我们又得变换思路了。上一篇文章，我们知道目录下有一个index.php文件，然后我们通过上传.user.ini文件让图片被当做php文件解析。接下来我想到一个思路，那就是.htaccess文件。.htaccess文件可以用来留后门和针对黑名单绕过，可以在.htaccess 加入php解析规则，就能够使上传的jpg/.
BUUCTF之[MRCTF2020]你传你呢-------文件解析漏洞
weixin_44632787的博客
06-19 9062
BUUCTF之[MRCTF2020]你传你????呢 虽然这题对于大佬来说是属于简单题。但是对于我这种小白来说却是第一次见。算是学到东西了。所以在此记录一下，以后看到这种类似的题目也可以回来复习。。。 首先，启动挑战的项目 emmmmmmm这个页面很有个性。。。一开始以为只是个简单的文件上传漏洞，结果没做出来。 不管怎么样，先上传一句话木马。并且将下面的内容保存成文件1.png GIF89a? <script language="php">eval($_POST['zyh']);</s
[MRCTF2020]你传你呢
pakho_C的博客
02-09 1637
web第26题 [MRCTF2020]你传你????呢 打开靶场 应该是一个文件上传的题目 首先尝试上传普通图片 上传成功并且返回路径 上传一句话木马尝试 显然做了限制 尝试绕过 看来php3,php5,ptml等都做了限制 尝试图片文件欺骗，这里的后缀是php 依旧失败 尝试上传写码后的gif文件 失败。看来对文件内容也做了校验 我又返回去看了一下以前做的upload-labs靶场的绕过 文件上传漏洞–upload-labs靶场复现(4-7关) 参考第6关和第7关的思路 尝试使用空格和.绕过
[MRCTF2020]你传你呢 1
shinygod的博客
02-11 2096
知识点：.htaccess和.user.ini的区别 上传php，phtml，txt…类型的文件都会被过滤 抓包改content-type也不行 上传个jpg格式，里面有一句话木马 路径出来了，我们可以用
BUUCTF之[MRCTF2020]你传你呢 1
qq_44122254的博客
02-10 1954
打开题目靶场，发现是一个上传页面 随便上传一个文件进行试验一下 发现对此文件有进行过滤 上传一个图片进行尝试，发现可以上传png图片，制作图片码进行上传 图片码内容如下 发现可以上传成功但是蚁剑连接的话并不能够连接成功，数据为空 ...
buuctf-web-[MRCTF2020]你传你呢1
mlws1900的博客
08-03 899
上传一个.htaccess文件，先是1.jpg。写一个一句话木马 ，继续上传图片马，里面写内容。打开环境， 典型的文件上传漏洞利用。可以执行后缀名为jpg的php文件。
buuctf misc [MRCTF2020]ezmisc 1
05-16
这是一个关于MRCTF2020比赛的misc题目，题目名称为ezmisc 1。不知道你需要什么样的帮助，我可以给你一些关于此题的信息。 题目描述： There are some problems to solve! Each problem corresponds to a flag. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值