半夜睡不着起来看看题 文件上传的Avatar Uploader 1以及CVE-2018-18086漏洞复现

最新推荐文章于 2025-01-24 17:31:19 发布
原创 最新推荐文章于 2025-01-24 17:31:19 发布 · 499 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #web安全 #网络安全 #系统安全 #学习方法 #密码学 #计算机网络

半夜睡不着起来做做文件上传，在半夜还是收获了一些，首先看看buuctf的Avatar Uploader 1这个题，前面直接登录就行了。文件上传真的难上传！！！结果是代码审计！！！

进去过后就是正常的文件上传的操作，但是它也提示，只能上传png格式的图片。

然后抓包进行操作，进行各种各样的绕过，我以为它是检查了文件头我就把jpg改成png但是还是提示我上传png格式的图片 

最低0.47元/天 解锁文章
helloKittywz
关注
Jenkins CLI 任意文件读取漏洞复现(CVE-2024-23897)
0xSec
01-26 3356
Jenkins是一个开源CI/CD工具，用于自动化开发流程，包括构建、测试和部署软件。 2024年1月，互联网公开了一个Jenkins的任意文件读取漏洞。鉴于该漏洞易于利用，存在危害扩大的风险，且该系统数据较为敏感且影响范围广泛，建议所有使用Jenkins的企业尽快进行修复，以确保系统安全。
Atom CMS SQL注入漏洞 （CVE-2022-25488）
千寻的博客
12-01 1850
Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面
buu-[HarekazeCTF2019]Avatar Uploader 1
qaq517384的博客
10-25 339
打开环境，后面那个切换主题不用管 sign in要大于四个字符才写 要求上传一张256X256像素内的图 嗯？上传成功，然后没了 哦，头像变了 bp抓了一个jwt 扫不出来 又是一个原题给源码的 <?php error_reporting(0); require_once('config.php'); require_once('lib/util.php'); require_once('lib/session.php'); $session = new SecureClientSession
buuctf [HarekazeCTF2019]Avatar Uploader 1
qq_52671379的博客
04-08 1254
buuctf [HarekazeCTF2019]Avatar Uploader 1
用友NC avatar接口文件上传漏洞
Keepb1ue的博客
04-18 965
用友 NC avatar接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
BUUCTF:[HarekazeCTF2019]Avatar Uploader 1
../../../../../../../
08-19 1414
打开靶机 登录后是一个文件上传界面 题目给了源码，在upload.php中，有两个关键函数，file_info 用来返回一个文件的信息即判断图片上传类型为png，getimagesize 用于获取图像大小及相关信息，并进行再一次类型判断，如果文件类型不为png，即返回flag 因为file_info判断为png，而getimagesize判断结构不能为png，通过了解知道file_info可以识别 png 图片( 十六进制下 )的第一行,而getimagesize 不可以 找一张符合条件的png图片，
[HarekazeCTF2019]Avatar Uploader 1
Youth____的博客
02-02 515
首先打开题目环境 随便用了个用户名登录进去了 成功登录，是一个上传页面，提示了要上传一个小于256kB且小于256px*256px的png图片 这题是直接给了源码的，既然是文件上传，那就看看upload.php <?php error_reporting(0); require_once('config.php'); require_once('lib/util.php'); require_once('lib/session.php'); $session = new SecureClien
精选资源
vue-avatar-cropper：一个简单而优雅的头像裁剪和上传插件
02-06
:girl: 一个简单而优雅的头像裁剪和上传插件。 正在安装 $ npm i vue-avatar-cropper 用法 < button id = " pick-avatar " >Select an image</ button > < avatar-cropper @ uploaded = " ...
upload-文件上传漏洞笔记（思路加绕过）
2202_75361164的博客
11-14 476
');?> 条件竞争，访问到会自己生成Tony.php文件pwd=023&i=ls Tomcat PUT方法任意写文件漏洞（CVE-2017-12615）上传后门。
[CSAWQual 2019]Web_Unagi XXE漏洞 [HarekazeCTF2019]Avatar Uploader 1 finfo_file和getimagesize
scrawman的博客
01-27 3358
[CSAWQual 2019]Web_Unagi 看提示有告诉你xml的格式 <?xml version='1.0'?> <!DOCTYPE users [ <!ENTITY xxe SYSTEM "file:///flag" >]> <users> <user> <username>bob</username> <password>passwd2</passwor
帝国cms empirecms 文件上传 （CVE-2018-18086）复现
YouthBelief的博客
11-18 4385
所有文章，仅供安全研究与学习之用，后果自负! 这里写目录标题empirecms 文件上传 （CVE-2018-18086）0x01 漏洞描述0x02 影响范围0x03 漏洞复现0x04 漏洞修复 empirecms 文件上传 （CVE-2018-18086） 0x01 漏洞描述 EmpireCMS（帝国网站管理系统）是一套内容管理系统（CMS）。 EmpireCMS 7.5版本中的e/class/moddofun.php文件的‘LoadInMod’函数存在安全漏洞。攻击者可利用该漏洞上传任意文件。 密码：a
empirecms 文件上传 （CVE-2018-18086）漏洞复现
weixin_42675091的博客
09-02 1768
empirecms 文件上传 （CVE-2018-18086）漏洞复测
66，【6】buuctf web [HarekazeCTF2019]Avatar Uploader 1
2402_87039650的博客
01-21 634
还想用桌面上的123.png。习惯性输入admin。
记录一次漏洞复现--cve-2018-18086
banliyaoguai的博客
10-18 326
许久没写，近期打算将自己项目中遇到的一些漏洞整理复现一下。
2025.1.21——八、[HarekazeCTF2019]Avatar Uploader 2（未完成） 代码审计|文件上传
最新发布
2402_87387800的博客
01-24 865
题目来源：buuctf [HarekazeCTF2019]Avatar Uploader 2。
2025.1.20——三、[HarekazeCTF2019]Avatar Uploader 11 文件上传|finfo_file()函数|getimagesize()函数原理与绕过
2402_87387800的博客
01-22 952
题目来源：buuctf [HarekazeCTF2019]Avatar Uploader 1 1。
upload 自定义图片上传
m0_71902265的博客
08-10 793
upload 自定义图片上传
<i v-else class="el-icon-plus avatar-uploader-icon"/>不显示
12-27
### 解决 Element UI 中 `el-icon-plus` 图标不显示的问题 当遇到 `el-icon-plus` 或其他图标无法正常显示的情况时，可以考虑以下几个方面来排查并解决问题。 #### 1. 检查字体文件路径配置 确保项目中正确引入了 Element UI 的样式资源。如果使用的是按需加载的方式，则需要确认是否已经安装并正确配置了 `babel-plugin-component` 插件[^1]。这一步骤对于保证图标的 CSS 文件被正确打包至关重要。 ```javascript // .babelrc 配置示例 { "plugins": [ ["component", [ { "libraryName": "element-ui", "styleLibraryName": "theme-chalk" } ]] ] } ``` #### 2. 确认版本兼容性 不同版本之间可能存在差异，特别是从旧版升级到新版时更要注意这一点。查看当前使用的 Element UI 版本号，并对照官方文档中的说明，验证所使用的 API 是否存在变化或废弃情况[^2]。 #### 3. 使用 SVG 图标替代 Font Icon 为了提高性能以及更好地支持高分辨率屏幕，推荐采用 SVG 形式的图标库代替传统的 font icon 方式。Element Plus 提供了一套完整的 SVG 图标集合可以直接调用： ```html <template> <!-- 引入特定的SVG图标 --> <i class="ep-icon ep-icon-name"></i> <!-- 动态绑定图标名称 --> <svg-icon :name="iconName"></svg-icon> </template> <script setup lang="ts"> import { ref } from 'vue'; const iconName = ref('plus'); </script> ``` #### 4. 自定义样式调整 有时由于全局样式的覆盖或其他原因可能导致某些图标未能按照预期展示出来。此时可以通过增加特异性更高的CSS规则来进行修正。例如针对 `el-icon-plus` 设置固定的宽度高度属性使其能够清晰可见: ```css /* 增加 !important 来提升优先级 */ .el-0.15em; fill: currentColor; overflow: hidden!important; } ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值