SUctf checkIn

最新推荐文章于 2022-09-29 11:25:38 发布
最新推荐文章于 2022-09-29 11:25:38 发布
阅读量646 收藏 1
点赞数 1
分类专栏： ｗｅｂ 文章标签： suctf checkIn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Yu_csdnstory/article/details/102406477
版权
这篇博客讲述了如何利用.user.ini文件在PHP环境中构造后门。通过分析PHP的配置模式，特别是PHP_INI_PERDIR和PHP_INI_USER，作者展示了如何在限制上传的环境中通过添加文件头绕过检查，并利用auto_append_file和auto_prepend_file配置在执行index.php前插入恶意代码，最终获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

看了道上传的关于.user.ini的题目，这里试着做一下

题目地址
buuctf checkln
打开题目，出现了简单的上传框

试着上传php文件

更改名称为phps,php3,php4,php5,Php,pphphp,都上传失败.

试试改为jpg
在这里插入图片描
发现它对<？内容进行了检验。
我们可以构造这种形式的木马

<script language="php">
	@eval($_POST
最低0.47元/天 解锁文章
[SUCTF 2019]CheckIn 1（详解）
qq_52843575的博客
12-12 6669
1.基础检测 进入页面是一个简单文件上传界面，正常上传文件，发现上传空内容的jpg文件显示（exif_imagetype:not image!），可知有内容检测，上传代码文件也发现后缀名过滤 开始抓包操作，因为后缀名验证，伪造文件属性也失效了，与此同时发现“?”被过滤了简单利用 2.解题关键 这道题解题关键在于怎样突破后缀名绕过，就得利用.user.ini文件留后门了 user.ini留后门原理 简单来说，就是利于.user.ini指定文件，在其当前目录下的文件执行时会将你指定的文件中的代码执行出
SUCTF web CheckIn
weixin_42499640的博客
08-19 2798
记录一道SUCTF的web1 据菠萝师傅说这是他们出的签到题 我tcl
[SUCTF 2019]CheckIn
热门推荐
沐目的博客
10-22 1万+
一、知识点 1.1exif_imagetype() 打开发现是上传，发现可以上传jpg等格式的文件。然后上传txt格式的文件，发现后台好像是通过exif_imagetype函数判断的— 判断一个图像的类型。 <?php if (exif_imagetype("image.gif") != IMAGETYPE_GIF) { echo "The picture is not a gif"...
SUCTF CheckIn
weixin_45751765的博客
08-20 310
0x00前言 a.关于图片马 图片马成功getshell的前提是靶标存在文件包含漏洞，而不是说直接说上传图片马(eg:1.jpg)就行了。你要让它能被服务端解析。 b.关于.user.ini 原文说的非常详细 https://wooyun.js.org/drops/user.ini%E6%96%87%E4%BB%B6%E6%9E%84%E6%88%90%E7%9A%84PHP%E5%90%8E%E9%97%A8.html ...
SUCTF_Checkin
When you collect everything, you understand nothing.
10-25 730
测试后一共有三种回显结果： <? in contents!表示 <?不能连续出现在文件中 illegal suffix!表示 不能上传后缀为php、php4、php5、phtml等可直接被解析的PHP文件 exif_imagetype:not image表示判断一个图片的类型（即读取一个图像的第一个字节并检查其签名） 解题思路 先上传一个.user.ini文件，.user.ini...
[SUCTF 2019]CheckIn 1 学习笔记
weixin_45869407的博客
10-15 464
刚刚做到这道题的时候以为就只是一个简答的文件上传，结果发现自己上传的图片马被拦截了，发现不能有<?符合，然后改成,但最后不知道该怎么弄，无奈自己太菜，只能看大佬writeup（做题不是关键） ...
[SUCTF 2019] web题-CheckIn
BROTHERYY的博客
07-07 664
复现环境:buuoj.cn 尝试了各种上传绕过的方法，但依然还是不行，看了下其他大佬的wp，茅塞顿开，也说明我太菜了。 写入保存将ctf.txt改为ctf.jpg auto_prepend_file 表示在php程序加载应用程序前加载指定的php文件 auto_append_file 表示在php代码执行完毕后加载指定的php文件 自定义的.user,ini先执行auto_prepend_file函数，auto_prepend_file 表示在php程序加载应用程序前加载指定的php文件，也就是先加
Buuctf（文件上传.uesr.ini绕过）[SUCTF 2019]CheckIn 1
m0_64444909的博客
05-21 2559
解题思路 一.打开题目：发现一个上传框，猜测上传一句话木马，获取后台shell 二.上传.php .phtml .等有关的PHP文件，都显示非法后缀 三.上传.htaccess文件
[SUCTF 2019]CheckIn1
biggerpig的博客
09-29 1948
[SUCTF 2019]CheckIn1
[SUCTF 2019] CheckIn 1
feng的博客
10-22 1214
知识点 上传.user.ini文件，条件如下： (1)服务器脚本语言为PHP (2)对应目录下面有可执行的php文件 (3)服务器使用CGI／FastCGI模式 现在大部分网站都是用的fastcgi，这个东西我理解的是可以提供web服务器的一种api，而apache/nginx/iis这些服务器都会依靠这种api来运行 而在服务器以fastcgi启动运行的时候，.user.ini也是php的一种配置文件，众所周知php.ini是php的配置文件，它可以做到显示报错，导入扩展，文件解析，web站点路径等等设置
[SUCTF 2019]CheckIn 1
m0_51426816的博客
03-12 308
查看GitHub中的源码 <?php // error_reporting(0); $userdir = "uploads/" . md5($_SERVER["REMOTE_ADDR"]); if (!file_exists($userdir)) { mkdir($userdir, 0777, true); } file_put_contents($userdir . "/index.php", ""); if (isset($_POST["upload"])) { $tmp_name
[SUCTF 2019]CheckIn 1
qq_49422880的博客
06-12 216
文件上传漏洞 今天不讲题解，讲原理，碰到文件上传漏洞，其实已经做了很多的题目，但是发现对于其中的两个配置文件不是特别饿熟悉，特写此文学习记录。     .htaccess漏洞 可以让我们上传文件时可以通过修改服务器的配置文件，可以让服务器对我们上传的文件产生错误的解析，所以在上传文件的时候如果上传不成功，或则格式不正确，可以试试修改.htaccess文件，然后上传修改的方式。 <Directory /> Options FollowSymLinks AllowOverride A
Springboot集成activity，调用complete方法事务失效如何解决
最新发布
12-13
在Spring Boot中，如果集成Activity（通常指Java的并发库如`CompletableFuture`）并尝试在其完成方法上调用数据库操作以实现事务控制，可能会遇到事务失效的问题。这是因为`CompletableFuture`的回调不是在Spring管理的事务上下文中执行的。 要解决这个问题，你可以采用以下策略： 1. **手动声明事务**： - 使用`@Transactional`注解标记活动方法，确保在该方法内部的操作会自动加入到当前存在的事务中[^1]。 ```java @Transactional public CompletableFuture<Void> submitTask() { return CompletableFuture.runAsync(() -> { // 这里执行数据库操作 doDatabaseOperation(); }); } ``` 2. **使用AOP代理**： - 如果你想避免修改业务逻辑，可以使用Spring的AOP（面向切面编程）来在`CompletableFuture`回调之前开启事务。 ```java @Aspect @Component public class CompletableFutureTransactionAspect { @Around("@annotation(com.txw.MyTransactional)") public Object wrapInTransaction(ProceedingJoinPoint joinPoint) throws Throwable { TransactionAspectSupport.startTransaction(joinPoint.getThis()); try { return joinPoint.proceed(); } finally { TransactionAspectSupport.commitAndCloseTransaction(joinPoint.getThis()); } } } ``` 其中，`MyTransactional`是你自定义的一个注解，用于标识需要事务包裹的方法。 3. **使用异步事务支持**： - 如果Spring Boot不直接支持异步事务，可能需要借助第三方库如`Reactive Spring Data`，它提供了对异步操作与事务管理的支持。 请注意，具体解决方案取决于你的项目结构和对事务一致性需求的具体情况。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值