CTFshow 文件上传 web159

最新推荐文章于 2024-12-31 12:35:13 发布
最新推荐文章于 2024-12-31 12:35:13 发布
阅读量517 收藏
点赞数
分类专栏： CTFshow 文章标签： php 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Kracxi/article/details/122951443
版权
本文介绍了在CTF比赛中解决web159题目时的思路，通过修改参数绕过过滤，使用.data协议执行代码。重点讨论了如何利用.php.user.ini文件进行上传，并指出POST参数在服务器端不解码的问题，最终成功获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

思路

直接在burp里面改target和host的值,或者在本地发包
在这里插入图片描述
在这里插入图片描述
成功上传.user.ini

auto_prepend_file=shell.png

相比之前题目的过滤发现()也不能用了,不过可以用取反和异或来绕过

不需要括号的函数

echo
require
include

Y1ng师傅的取反脚本,用data协议来执行代码

<?php
$a
最低0.47元/天 解锁文章
ctfshow文件上传
weixin_53955759的博客
04-15 863
web151 前台校验不可靠，前端验证 上传png，抓包改文件名为.php 成功，蚁剑连接得到falg web152 更改Content-Type即可 蚁剑连接，得到flag web153 利用上传user.ini进行文件上传绕过。 自 PHP 5.3.0 起，PHP 支持基于每个目录的 INI 文件配置。此类文件 仅被 CGI／FastCGI SAPI 处理。此功能使得 PECL 的 htscanner 扩展作废。如果你的 PHP 以模块化运行在 Apache 里，则用 .htaccess 文件有同样
CTFshow 文件上传 web163
Kradress的博客
02-16 744
目录源码思路总结 源码 思路 先上传.user.ini 上传成功 GIF89a auto_prepend_file=png 然后上传png GIF89a <?=require~%9b%9e%8b%9e%c5%d0%d0%8b%9a%87%8b%d0%8f%93%9e%96%91%d3%c3%c0%8f%97%8f%df%8c%86%8c%8b%9a%92%d7%d8%8b%9e%9c%df%d1%d1%d0%99%d5%d8%d6%c4%c0%c1?> 取反脚本 $a = "dat
ctfshow 文件上传
m0_64987233的博客
08-11 139
创建文件.user.ini.png，内容是auto_append_file="1.png"上传该png，抓包，改包（.user.ini.png改成.user.ini）,send。放包，上传成功，访问/upload/index.php，POST传参即可RCE。条件：对应目录下面有可执行的php文件,如index.php。auto_prepend_file在木马文件上传前上传。auto_append_file在木马文件上传后上传。上传一句话木马1.png，抓包，send。
CTFShow文件上传
paidx0
08-07 483
CTFShow文件上传 web151 前端直接抓包改就行 web152 同上 web153 利用上传.user.ini进行文件上传绕过 php.ini是php的一个全局配置文件，对整个web服务起作用； 而.user.ini和.htaccess一样是目录的配置文件，.user.ini就是用户自定义的一个php.ini， 通常用这个文件来构造后门和隐藏后门。 **利用.user.ini，要求目标目录下必须包含php文件** .user.ini的内容为auto_append_file=1.png，意思就是使1
CTFshow 文件上传 web162
Kradress的博客
02-15 2284
目录思路总结 思路 大致思路和上题类似,不过在上传.user.ini的时候发现.被过滤了,可以把包含的文件不带后缀来绕过 .user.ini GIF89a auto_prepend_file=png png GIF89a <?=require~%9b%9e%8b%9e%c5%d0%d0%8b%9a%87%8b%d0%8f%93%9e%96%91%d3%c3%c0%8f%97%8f%df%8c%86%8c%8b%9a%92%d7%d8%8b%9e%9c%df%d1%d1%d0%99%d5%d8%
CTFshow 文件上传 web164
Kradress的博客
02-16 1117
目录思路总结 思路 直接在burp里面改target和host的值,或者在本地发包 多次尝试后,发现除了正常的png图片,都无法上传,猜测用图片马上传 https://github.com/huntergregal/PNG-IDAT-Payload-Generator 虽然上传成功,但把后缀改成任意字符串却被拦截,猜测是白名单 .user.ini也无法正常上传,应该有其他的点可以利用. 直接在网站上上传图片马后,发现显示查看图片 点击查看图片后,跳转到/download.php?imag
CTFshow 文件上传 Web151-170复现笔记（保姆级复现
2401_83728643的博客
12-31 1498
ctfshow文件上传复现保姆级笔记
CTFshow-文件上传
qq_61376069的博客
01-22 623
CTFshow入门——文件上传
CTFSHOW 文件上传
m0_64180167的博客
11-14 414
直接上传 png的图片马然后抓包修改为php。
CTFSHOW 文件上传
qq_51754713的博客
02-27 433
开启文件上传 先补充一些知识 1.一句话木马 <?php @eval($_POST['attack']) ?> 只要一句话脚本上传到了服务器当中，我们就可以使用中国蚁剑或者中国菜刀链接并控制整个服务器。 2.中国蚁剑的使用 此处添加的url为我们一句话脚本所在的url，连接密码就是我们定义的_POST中的变量，如上面就是attack。 web152 解题思路：上传我们做好的含有一句话木马的图片，然后抓包修改发送包的类型为php，用蚁剑连接。 知识点： ①一句话木马的制作：我们使用Notepa
CTFSHOW-文件上传
Yb_140的博客
05-28 593
前端验证将这里改为php即可上传后缀为php一句话木马访问upload/1.php。
CTFshow——文件上传
D.MIND 的博客
02-23 1553
目录：web151、152——前后端的简单检验web153——.user.ini配置文件web154、155——PHP的其他标记写法web156——{ }代替[ ]web157、158、159——web160—— web151、152——前后端的简单检验 发现只能上传PNG文件，上传一个图片马，用Burp抓包修改文件后缀  1.在upload/xx.php页面结合一句话木马  2.用蚁剑、菜刀连接 web153——.user.ini配置文件 细看：.htaccess和.user.ini配置文件妙用 如
ctfshow——文件上传
qq_55202378的博客
12-27 1684
之外，php还会在每个目录下扫描INI文件，从被执行的PHP文件所在目录开始一直上升到web根目录（$_SERVER[‘DOCUMENT_ROOT’]所指定）。的组件库，url代表上传接口，accept代表允许上传的文件类型，exts代表允许上传的文件后缀。风格的 INI 文件中只有具有 PHP_INI_PERDIR 和 PHP_INI_USER 和PHP_INI_ALL模式的 INI 设置可被识别。，上传一个png的webshell，再使用burp抓包更改文件后缀名，再访问上传的webshell。
CTFshow_文件上传
qq_45927819的博客
11-29 3214
文章目录web151web152web153 web151 上传图片，经过测试只能上传后缀为png的图片 抓包改数据： 使用蚁剑连接： 找到flag！ web152 做法和上题一样！ web153 继续之前的操作，但并没有上传成功：
ctfshow---文件上传
fainpo的博客
04-10 742
来到文件上传了。
[CTFSHOW]文件上传
Huamang的博客
03-28 333
web 151 看源码是js判断文件类型进行拦截，先上传一个图片，再抓包改成php文件后缀就可以了，当然内容也删掉，留下php代码 web 152 和上题一样的解法 web 153 和上面一样的解法直接改后缀就没用了 测试了一下，发现是黑名单的过滤 所以就上传.htaccess文件把png文件解析成php 但是很遗憾，用不了 引用一波羽大佬的wp： 本题考点为.user.ini，详细配置可以参考官方文档 如果你目录下有user.ini会先去识别里面的配置，但是只有 PHP_INI_PERDIR 和
ctfshow web入门文件上传蚁剑连接
最新发布
01-02
### CTFShow Web 入门 文件上传 蚁剑 (AntSword) 连接教程 #### 准备工作 为了成功完成文件上传并利用蚁剑建立连接，需先准备环境。确保已安装蚁剑客户端，并准备好用于测试的恶意PHP脚本。 #### ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值