NSSCTF WEB 部分upload类型

最新推荐文章于 2024-12-04 16:38:11 发布
原创 最新推荐文章于 2024-12-04 16:38:11 发布 · 913 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #前端

0X01，[SWPUCTF 2021 新生赛]easyupload1.0

上传一个文件，并用bp抓包

上传失败，根据提示内容将content-type后的内容进行修改改为image/jpeg

成功，尝试用蚁剑连接

这个题的flag在env内

0X02,[SWPUCTF 2021 新生赛]easyupload2.0

上传一个php文件

改一下文件后缀，修改为phtml

上传成功，蚁剑连

也是藏在了env内

最低0.47元/天 解锁文章
Tidy_Nan
关注
NSSCTF-Web题目21（文件上传-phar协议、RCE-空格绕过）
weixin_54055099的博客
07-02 1079
phar伪协议、RCE-空格绕过
[HXPCTF 2021]includer‘s revenge
rev1ve的博客
11-12 784
这种情况下我们还是可以在对应的 /proc/PID/fd 下找到我们删除的文件 ，虽然显示是被删除了，但是我们依然可以读取到文件内容，所以我们可以直接用php 进行文件包含。但是最后一个问题就是，既然我们要去包含 Nginx 进程下的文件，我们就需要知道对应的 pid 以及 fd 下具体的文件名，怎么才能获取到这些信息呢？这时我们就需要用到文件读取进行获取 proc 目录下的其他文件了，这里我们只需要本地搭个 Nginx 进程并启动，对比其进程的 proc 目录文件与其他进程文件区别就可以了。
【CTF Web】NSSCTF 3867 [LitCTF 2023]作业管理系统 Writeup（文件上传+代码审计+弱口令）
HEX9CF的技术博客
05-20 497
交作业！！但是哪里不对？出题人 探姬。
SWPUCTF 2022新生赛 web部分wp
weixin_44770698的博客
01-16 4918
SWPUCTF 2022新生赛
[SWPUCTF 2022 新生赛]Ez_upload 详细题解
最新发布
weixin_73904941的博客
12-04 1762
html目录没有flag文件,根目录有一个flag文件,但是里面没有flag 一般flag文件都会放在根目录下,或者当前目录,又或者藏在phpinfo()页面和环境变量中 在蚁剑中就可以查看环境变量,鼠标右键打开虚拟终端,在bash中输入env即可查看得到flag
NSSCTF web刷题记录6
rev1ve的博客
11-21 1188
引用了vm2，有JSON.parse解析，并且存在merge方法，clone调用了merge，存在原型链污染漏洞。直接去网上找相关漏洞，发现是CVE-2021-26120（说是此版本修复但也不知道为啥能用）路由下接收name参数，如果存在且值不为admin，将输出JWT加密的token值；路由接收参数token，然后进行解密，如果为admin返回flag。然后把密钥放到我们解密网站，验证成功，我们直接修改为admin。中，.匹配除了换行符以外的所有字符，postmanPOST发送即可。
NSSCTF刷题篇web部分
weixin_74427106的博客
10-25 1609
这个源码泄露，可以记录一下，涉及的知识点比较多打开环境查看源码，第一段flag乱码，恢复一下剩下的就只说方法第三段flag就在这里，也是乱码恢复扫出来的目录就是第四段和第六段flag第五段在第四段有提示说和苹果有关系发现第四段flag通过搜索发现苹果和DS_store有关系访问/.DS_store得到第五段flag，和起来就是完全的flag。
NSSCTF web 刷题记录1
rev1ve的博客
09-04 2247
今天是2023.9.3，大二开学前的最后一天。老实说ctf的功力还是不太够做的题目太少，新学期新气象。不可急于求成，稳扎稳打，把能利用的时间用来提升web实力。
NSSCTF web做题记录
lulu11_20的博客
03-02 1351
接下来，使用两个`foreach`循环遍历`$_POST`和`$_GET`数组，$$key用于创建与数组键名相同的变量，变量值为数组的值。但是前面并没有设定flag结合foreach循环和前面判断语句的含义，这里是要传参一个flag=flag才回回显最终的flag信息，但是这里有对flag的传参进行了限制，但是也只对flag的传参进行了限制也就是说，对于其他变量的传参并没有做任何限制，那么我们可以先将另一个变量的参数设置为flag，再赋值给flag变量作为flag变量的参数$a=flag&flag=$a。
【Web】UUCTF 2022 新生赛 个人复现
uuzeray的博客
12-01 1617
Apache解析漏洞主要是因为Apache默认一个文件可以有多个用.分割得后缀，当最右边的后缀无法识别（mime.types文件中的为合法后缀）则继续向左看，直到碰到合法后缀才进行解析（以最后一个合法后缀为准）,可用来绕过黑名单过滤。因此md5[0]应该传入%0a0e215962017，但是我们又多了一个%0a 换行符，通过上面这行代码 $md5[0]=substr($md5[0],$sub);$md5[1]===$guessmd5，后者是1秒一变的，得写脚本了。
easy-upload:使用websockets优雅地处理大文件上传
04-30
轻松上传 一个简单的Web应用程序，用于使用WebSocket在网络上传输非常大的文件。 此应用程序使研究合作者可以共享大文件，而无需所有各方在文件共享服务（如Dropbox）上拥有一个帐户。 设置 要求 注意：gevent-websocket建议安装和 这些大多数都可以通过点子获得，即 pip install bottle gevent gevent-websocket wsaccel ujson 可在上找到Numpy安装说明。 初始设置 在运行服务器之前，您需要设置基本配置参数。 通过位于根目录中config.json的单个JSON文件处理配置。 有关示例配置文件，请参见config_example.json 。 当前，可以配置以下参数： title（必填）：网页标题 文字（必填）：要在网页上显示的文字 write_dir（必填）：写入上传文件的位置 所有者：如果提供，则将文件
easyUpload.js
07-04
H5文件上传前端插件，使用流畅，可用场景广，显示进度条，支持多文件上传
NSSCTF 文件上传漏洞题目
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
12-05 833
这是一个文件上传漏洞的题目我们的思路是上传一句话木马，用工具进行连接先编写一句话木马将文件后缀名改为jpg发送文件，用BurpSuite抓包，后缀名改为php，然后forward用蚁剑来连接交上去发现不正确，假flag我们用另一个马来查看一下phpinfo同样用抓包改后缀来绕过然后直接访问上传的这个文件找到了flag。
WEB-easy_upload
ZAI3JIE9的博客
10-23 415
用异或构造一句话木马进行关键字绕过
polarctf靶场【web】session文件包含、自由的文件上传系统、爆破、XFF、 rce1、iphone、ezupload
m0_73981089的博客
04-26 3095
session文件包含、文件包含、XXF伪造、rce、UA的修改、文件上传漏洞、爆破
SWPU NSS新生赛（校外通道）
qq_62046696的博客
11-02 787
我们的目的，就是通过get传参p然后，借助 call_user_func调用nss中的ctf静态方法。可以通过NSS：：CTF调用类中的CTF的静态方法，这里的类名和方法名不区分大小写。比赛结束后，放出了源码，才恍然大悟，其实不难，就是自己要重复实验操作。然后抓包或f12，看见提示了超链接/js/1.js，访问试一下。打开界面以后，发现禁用了ctrl+u和查看源码，就是禁用了n和c，然后/m以多文本形式，然后上传一个.jpg文件木马就可以，禁了。有延迟然后报错，估计是php被过滤掉了。
NSS [UUCTF 2022 新生赛]ez_upload
Jay17的博客
08-09 1054
NSS [UUCTF 2022 新生赛]ez_upload
攻防世界-easyupload
m0_49025459的博客
12-24 371
这个文件是php.ini的补充文件，当网页访问的时候就会自动查看当前目录下是否有.user.ini，然后将其补充进php.ini，并作为cgi的启动项。其中很多功能设置了只能php.ini配置，但是还是有一些危险的功能可以被我们控制。接下来，大家可看可不看，我告诉大家，我是怎么找到过滤的，又是怎么发现是.user.ini的，我拿到题一点头绪没有，但是这几天做题，我发现我有一个一句话木马的总结，刚好被我试出来了。题如其名，文件上传的形式，那么我先把正常的上传步骤告诉大家，然后我再说我是怎么做的。
i春秋 web 简单的招聘系统(sql注入)、ezupload(upload)
H4ppyD0g的博客
02-29 897
简单的招聘系统(sql注入) 登录界面可以使用万能密码登录1' or 1=1;# 然后再search for key模块进行盲注(我不会。。。) 看wp，有的人是直接在登录界面进行sql盲注 1' or (ascii(substr((select(group_concat(flaaag))from(flag)),1,1))=102)#就可以登录成功，因为or 1时，1就是真值，所以前面不管or什么...
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值