bugku 文件上传

最新推荐文章于 2024-11-13 22:08:31 发布
原创 最新推荐文章于 2024-11-13 22:08:31 发布 · 5.4k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了在Bugku平台上遇到的一道关于文件上传的挑战。题目要求上传PHP文件，但前端和后端都有过滤机制。通过查看后端源码，发现了绕过方式，包括修改Content-Disposition和Content-Type字段，成功上传了php4文件，并利用中国蚁剑在根目录找到flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

bugku 文件上传

今天将一道很无语的题：
在这里插入图片描述
首先是这道题要花五个金币，但是做出来了也才有四个金币，那么这道题做了还亏1个金币
打开场景以后：
在这里插入图片描述
就是一个普通的文件上传的页面
先传一个php试一下
在这里插入图片描述
回显的也是大概就是文件的格式不合法
那就试一下php4、php5、php6和phtml
在这里插入图片描述
还是一样的回显
看一下前端的源码：
在这里插入图片描述
检查了一下发现前端没有过滤
那应该就是后端过滤了
这题最无语的地方就是这里了
后端的源码只有传木马后才能看到
但是没有后端的源码又不知道怎么改包传木马
那就先看后端的源码吧：
在这里插入图片描述
看了源码后直接传一个

最低0.47元/天 解锁文章

200万优质内容无限畅学
BugKu_文件上传
Kobalos的博客
09-16 801
直接访问目标地址，发现他给了一个上传点 看到他的提示让上传一个图片，不能上传php，那就先上传一个正常图片看看是什么样子的 可以看到上传成功后是直接给出上传后的地址的，并且还给出了超链接，那么来尝试一下上传木马 直接爆破后缀，失败，尝试绕过限制 讲请求包中的Content-Type: multipart/form-data，修改成Content-Type: Multipart/form-data（将m大写），再次爆破后缀名，发现php4上传成功了 掏出蚁剑尝试连接shell 成功getshel.
bugku web32 文件上传
濯君
12-30 1791
打开实验，发现是文件上传 只能上传图像，不能上传PHP文件，那应该是寻找漏洞上传PHP文件 PHP文件里写入一句话木马 <?php @eval($_POST[caidao]);?> 使用burp抓包，不断尝试发现发现需要修改的地方有三个，一个是http head里的 Content-Type: multipart/form-data; multipart中的部分字母改成大写的。 第二个是文件的的Content-Type: application/octet-stream，改成image/j.
三十八、bugku文件上传
山兔的博客
09-05 706
打开网页，看到 My name is margin,give me a image file not a php，盲猜是文件上传。 打开F12，没发现什么东西，看一下评论，做一句话木马，然后将http请求头中的Content-Type:multipart/form-data 修改为Content-Type: Multipart/form-data,且上传的文件后缀名为.php4。 上传，蚂蚁连接，在根目录下获得FLAG。 查看源码，得知global_filter()函数判断“multipart/form-d
bugku-web-文件上传
qq_75121443的博客
04-14 751
其中multipart/form-data中的任意字母大写，从而绕过后台。提示他的名字是margin，给他一个图片文件，不要php文件。数据处Content-Type改为image/jpeg。对比两者报文，发现Content-Type不同。提示无效文件，即后台还会检测一次后缀。这里看完评论区后得到要将报文头部的。蚁剑连接后在根目录下看到flag。这题这里就出现了bug。上传成功，但是会变为jpg。但是没有源码怎么能知道呢？得到这个bug后开始绕过。抓包，后缀改为php。文件后缀改为php4。
文件上传（bugku）
ndjnddjxn的博客
04-19 830
Flask是一个较小的Python web框架，只提供了一个强劲的核心，其他的功能都需要使用拓展来实现。意味着可以根据自己的需求量身打造，一般来说就是利用它来搭建网站。Flask的核心组件包括Werkzeug，一个WSGI工具箱，以及Jinja2，一个模板引擎。Flask使用BSD授权，这意味着它遵循开源许可证，允许用户自由地使用、修改和分发分析：首先对于这个有flask构建的web文件上传程序，其中包含了一个文件上传的端点 /uploader。
BugKu CTF(web篇)--文件上传
Nailaoyyds的博客
04-26 2966
题解 这个是后端绕过，跟前端差不多，前端更简单一些，只需要抓包在burp改然后放包就好 这是一个上传的上传口，上传一个一句话木马试一下（php类型） 放到burp重放器里查看， My name is margin,give me a image file not a php 它要是的图像，不是php 但是你的目的就是绕过后端过滤，传上它限制的php格式，然后连上他的后台 上传了一个图片马，它显示是上传成功的，他上传上去以后会自动改名字 ......
BugkuCTF-WEB题文件上传
am_03的博客
09-08 2480
启动场景 发现是文件上传 只能上传图像，不能上传PHP文件，那应该是寻找漏洞上传PHP文件 PHP文件里写入一句话木马 <?php @eval($_POST[caidao]);?> 使用burp抓包，不断尝试发现发现需要修改的地方有三个： 一个是http head里的Content-Type: multipart/form-data; 请求头部的 Content-Type 内容 随便改个大写字母过滤掉 比如 mulTipart/form-data （其t为大写） Multipart里的部分字母
bugku ctf 文件上传测试
qq_42777804的博客
08-08 1160
打开后发现 让你上传php文件 接着试着上传       PHP文件       但是   为什呢？？？？？？？？ 它居然提醒你   非图片文件 之后   你试着 上传  图片文件   然后会出现     此时  你肯定会  心中无数只草泥马路过！！！！     接着  仔细回想    题目   上传PHP文件，，但会提示让你上传图片文件   这时便可用  ...
bugku-web-文件上传-个人笔记
sunquan705的博客
11-10 786
bugku-web-文件上传-个人笔记
bugku——文件上传——web——shell
m0_75007575的博客
05-04 545
explode() 函数使用一个字符串分割另一个字符串，并返回由字符串组成的数组。separator：在哪里分割字符串。limit：规定数组元素的个数。string：要分割的字符串。
Bugku WEB 文件上传(两种方式)
qq_41696858的博客
07-19 709
这题是纯黑盒测试，没有捷径可走，只能不停的试验 <?php function global_filter(){ $type = $_SERVER["CONTENT_TYPE"]; if (strpos($type,"multipart/form-data") !== False){ $file_ext = substr($_FILES["file"]["name"], strrpos($_FILES["file"]["name"], '.')+1); $file_ext
bugku——Flask_FileUpload
yc20030119的博客
08-21 871
照例先检查一下源代码（显示文件只能通过jpg或者png进行上传，并且是用python进行返回）那条件都了解了，接下来就是写对应的文件了（我用笔记本写的相对应的文件）第一个文件上传结果为目录（惊奇的发现里面有flag文件）然后将文件的后缀名改成png结尾的文件。第二个文件（text1）然后将两个文件分别上传。第一个文件（text）
BugKu-Web-Flask_FileUpload(模板注入与文件上传）
m0_73734159的博客
12-13 1053
Flask也被称为“microframework”，因为它使用简单的核心，用扩展来增加其他功能。Flask的核心组件包括Werkzeug，一个WSGI工具箱，以及Jinja2，一个模板引擎。这为开发人员提供了更大的灵活性，可以根据应用程序的需求选择最适合的组件。在开发Web应用程序时，Flask提供了一个构建块，允许开发人员根据需要自由地选择和组合不同的组件。总的来说，Flask是一个轻量级的Web应用框架，具有简单性和灵活性，适合小型团队在短时间内实现功能丰富的中小型网站或Web服务。
Bugku CTF_Web——文件上传
最新发布
weixin_71914594的博客
11-13 902
改成png也上传失败 应该校验了文件头。将Content-Type改大小写。把文件类型改成gif可以上传。再把文件后缀名改成php4。接下来就是找flag。
bugku 文件上传2
小白渣的博客
09-16 463
这题打开发现是404 我是懵逼的 然后我就想用御剑扫一下后台 结果 咦~ 发现了一个zip文件 然后打开一看flag就在 这个文件中 好像有点简单~~
【Bugku--文件上传】轻松拿flag
qq_62683583的博客
11-05 568
文件上传实现绕过拿flag
文件上传测试 bugku
weixin_30448603的博客
07-15 107
根据题目意思，是要我们上传一个PHP文件 在这里，我上传了一张图片，显示非PHP文件，于是打开burpsuite抓包 抓包得到这个东西，放到repeater，再根据题目，是需要一个php文件的，所以，我在1.jpg后面加上了.php 按下go 则get到了flag~ 转载于:https://www.cnblogs.com/Paranoid-4/p/9314467.ht...
bugku文件包含2
09-25
文件包含是指通过一个文件传入参数（构造语句）去访问另一个文件，从而获取想要的内容。在bugku中，文件包含的方法主要有两种。 首先，可以通过上传文件并抓包的方式来实现文件包含。通过修改参数content-type为image/jpeg filename="1.php:.jpg"，可以获取到文件路径。 然后，访问返回的路径，可以看到一串字符，其中包含了一个.txt文件。通过修改参数file=.txt，即可获取到Flag。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值