[MRCTF2020]你传你呢 1

最新推荐文章于 2024-03-08 22:22:29 发布
原创 最新推荐文章于 2024-03-08 22:22:29 发布 · 5.8k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #apache #安全

分享如何利用.htaccess文件绕过文件类型限制，通过设置PHP处理来上传任意文件，并揭示如何利用此技巧在MRCTF2020竞赛中找到flag的过程。

[MRCTF2020]你传你🐎呢

文件上传漏洞，打开题目
在这里插入图片描述
随便上传个文件在这里插入图片描述嘿呦，被过滤了，试试大小写等等，好像都绕不过。嗯。。。瓶颈，看看大佬wp，.htaccess文件，
htaccess小知识
.htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。新建.htaccess文件，编辑内容为SetHandler application/x-httpd-php
//该语句作用是让Apache将其他类型文件均以php格式解析

上传，改类型
在这里插入图片描述在这里插入图片描述再上传jpg文件在这里插入图片描述

得到路径，蚁剑连接得到flag

[MRCTF2020]你传你呢
汗的博客
09-06 981
准备一张图片马，命名shell.png .htaccess文件 <FilesMatch "s"> SetHandler application/x-httpd-php </FilesMatch> 需要用burp修改Content-Type: image/jpeg
BUUCTF-Web-[MRCTF2020]你传你马呢
m0_61851859的博客
04-03 1119
3.考虑是不是对php进行过滤，尝试黑名单绕过，将文件后缀修改为.phtml等一些后缀名发现上传失败。4.将文件类型修改为.jpg类型尝试上传并启用burpsuite抓包发现是可以成功上传的。一个.htaccess文件去把.jpg解析成.php。把content-type改成image/jpeg。1.打开题目发现文件上传位置，猜测为文件上传漏洞。7.拼接url使用蚁剑连接，成功找到flag。2.尝试上传一句话木马，上传失败。
[MRCTF2020]你传你呢1
weixin_61021815的博客
05-23 444
进入页面 从题目也看出来了，这是一个素质小哥 浅浅自己尝试了一下最基础的修改mime和后缀名 发现并不可以，就开始搜索wp（陋习伸手党） 此题使用的是 .htaccess 百度.htaccess的解释：htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。 意思是：如果目标服务器允许用户修
【BUUCTF之[MRCTF2020]你传你呢 1】
qq_40646572的博客
10-25 6524
首先，正常上传图片文件，竟然因为文件大小的问题，上传失败，就挺难受。不过还好，总算知道是什么原因不能上传。总体来讲，这道题，难度是可以的，需要一步步的进行尝试。
BUUCTF之[MRCTF2020]你传你呢 1
qq_44122254的博客
02-10 2263
打开题目靶场，发现是一个上传页面 随便上传一个文件进行试验一下 发现对此文件有进行过滤 上传一个图片进行尝试，发现可以上传png图片，制作图片码进行上传 图片码内容如下 发现可以上传成功但是蚁剑连接的话并不能够连接成功，数据为空 ...
[MRCTF2020]你传你呢 1 （文件上传漏洞，利用.htaccess文件绕过）
weixin_45844670的博客
10-05 1945
在buuctf的练习 https://buuoj.cn/challenges#[MRCTF2020]%E4%BD%A0%E4%BC%A0%E4%BD%A0%F0%9F%90%8E%E5%91%A2 预备知识： .htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowO
BUUCTF---[MRCTF2020]你传你呢1
2201_75556700的博客
03-08 1101
5.需要上传一个.htaccess的文件来把jpg后缀的文件全都当作php文件来执行，.htsccess文件内容为。3.上传shell.jpg文件，显示连接成功，但是用蚁剑连接却连接不上。shell文件内容为。就接下来上传.htaccess文件，修改这里。7.接下来我们放包回去，点击forward。8.接下来我们访问shell.jpg文件。6.刚刚我们上传了shell.jpg。9.接下来我们使用蚁剑连接。4.用bp抓包，修改属性。
[MRCTF2020]Ezpop 1(代码审计)
weixin_45577185的博客
10-13 470
太绕了，wuwuwu~ Welcome to index.php <?php //flag is in flag.php //提示：flag在flag.php文件内，猜测是当前网站根目录下的flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 /
upload-labs 04（上传.htaccess）
LuckySec
11-05 2424
题目 首先查看源码 该代码对常见的多种类型文件后缀名进行了限制上传， 但是仔细可以发现，并没有对htaccess文件进行限制。 于是，我们可以先上传一个htaccess文件，再上传一个图片马，进行绕过检测上传。 htaccess小知识 .htaccess文件(或者&amp;amp;quot;分布式配置文件&amp;amp;quot;）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中...
BUUCTF——[MRCTF2020]你传你呢 1
weixin_45864041的博客
09-28 1450
先传php文件格式的一句话木马。 上传失败。那就先传jpg文件 发现上传成功。然后我们可以先把路径保存下来。 接下来我们再试一下可不可以通过抓包修改的方式上传php文件。 发现上传失败。然后，我们又得变换思路了。上一篇文章，我们知道目录下有一个index.php文件，然后我们通过上传.user.ini文件让图片被当做php文件解析。接下来我想到一个思路，那就是.htaccess文件。.htaccess文件可以用来留后门和针对黑名单绕过，可以在.htaccess 加入php解析规则，就能够使上传的jpg/.
BUUCTF之[MRCTF2020]你传你呢1
weixin_66294723的博客
10-12 2448
很明显是文件上传漏洞，通过🐎可知应该是要传一个马进去，一开始把自己制作的图片马传进去后自己的图片马不行，content-type也没问题后上网找wp发现如果一系列%00，改大小写，图片马之类都不行的话 ，或者上传之后 但是菜刀连接不了，回显显示没有数据的话，就代表要改配置文件。
buuctf-[MRCTF2020]你传你呢(小宇特详解)
小宇的web博客
01-26 1952
buuctf-[MRCTF2020]你传你????呢(小宇特详解) 这里先试着修改后缀进行黑名单绕过，然而不行 这里的正确方法是进行.htaccess绕过 这里先上传一个.htaccess文件 <FilesMatch "1.png"> SetHandler application/x-httpd-php </FilesMatch> 注意：这里上传.htaccess文件的时候一定要抓包将content-type的值修改为image/png 然后上传一个1.png <?php
[MRCTF2020]vigenere 1
最新发布
02-21
### MRCTF2020 Vigenère 1 解题思路 对于MRCTF2020中的Vigenère 1题目，加密方法采用了维吉尼亚密码。通过在线工具解密给定的文本内容，能够揭示出最终的标志(flag)，其形式为`mrctf{vigenere_crypto_crack_man}`...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值