文件上传————ctfhub之.htaccess

最新推荐文章于 2024-08-28 02:10:36 发布
最新推荐文章于 2024-08-28 02:10:36 发布
阅读量455 收藏 1
点赞数
分类专栏： 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_45655564/article/details/117378254
版权
这篇博客讲述了如何利用Apache服务器的.htaccess文件来绕过PHP文件上传时的黑名单过滤。作者创建了一个.htaccess文件，设置将所有文件解析为PHP，然后将PHP文件名改为PNG，成功上传并尝试用蚁剑进行连接。这揭示了潜在的安全漏洞。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CTFHub 文件上传 - htaccess

.htaccess

htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能

在这里插入图片描述
当我们上传php文件的时候，发现后台对文件进行了黑名单过滤。
在这里插入图片描述
我们来新建一个.htaccess文件，内容为上图，意思是把文件当做php文件来进行解析
上传成功后，我们在把php改为png文件上传。
在这里插入图片描述
试一下用蚁剑连接

在这里插入图片描述
在这里插入图片描述

CTF文件上传——.htaccess文件利用
weixin_52463619的博客
02-09 1965
1.概念.htaccess文件提供了针对目录改变配置的方法， 即在一个特定的文档目录中放置一个包含一条或多条指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的指令来设置。.htaccess中有单行注释符, 且支持拼接上下两行。2.作用范围​.htaccess文件中的配置指令作用于.htaccess文件所在的目录及其所有子目录，注意子目录中htaccess文件中的指令会覆盖父目录或者主配置文件中的指令。
文件上传————ctfhub之双写绕过
qq_45655564的博客
05-29 756
CTFHub 文件上传——双写绕过 可以看到源代码 $name = basename($_FILES['file']['name']); $blacklist = array("php", "php5", "php4", "php3", "phtml", "pht", "jsp", "jspa", "jspx", "jsw", "jsv", "jspf", "jtml", "asp", "aspx", "asa", "asax", "ascx", "ashx", "asmx", "cer", "swf",
CTFHub | .htaccess
尼泊罗河伯的博客
03-18 1822
htaccess 文件是 Apache 服务器中的一个配置文件，它负责相关目录下的网页配置。通过 htaccess 文件，可以帮我们实现：网页 301 重定向、自定义 404 错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。
CTFHub_.htaccess
阿刁〇的博客
05-16 1026
文章目录CTFHub_.htaccess CTFHub_.htaccess .htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。 .htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htac
ctfhub-.htaccess
m0_62094846的博客
12-09 712
这个知识点一开始看着不理解，要上传两个文件，但稍微查了一下就知道怎么做了 这里参考了别人的wp CTFHub—文件上传 (.htaccess)_星虐-优快云博客_htaccess htaccess文件是Apache服务器中的一个配置文件，他负责相关目录下的网页配置。通过htaccess文件，可以帮助我们实现：网页301重定向，自定义404错误页面，改变文件扩展名，允许或组织特定的用户或者，目录的访问，禁止目录列表，配置默认文档等功能。 将文件名为3的文件当作php解析 将后缀为jp.
文件上传 .htaccess 与.user.ini
devil8123665的博客
03-13 2798
htaccess uesr.ini
CTFHub靶场————文件上传
qq_61579604的博客
10-17 376
上传一个图片文件，抓包，将后缀更改为php，并在图片代码中插入一句话木马。上传文件，抓包更改Content-Type和后缀。上传成功，复制url并蚁剑连接获取flag。上传成功，复制url并蚁剑连接获取flag。上传成功，复制url并蚁剑连接获取flag。上传一个php文件，抓包，然后双写后缀格式。上传成功，复制url并蚁剑连接获取flag。上传成功，复制url并蚁剑连接获取flag。上传成功，复制url并蚁剑连接获取flag。上传一个图片格式的文件，抓包，更改。上传一个png文件抓包，修改后缀。
ctfhub.htaccess
最新发布
03-13
### CTFHub 中 `.htaccess` 配置文件详解 `.htaccess` 是 Apache Web 服务器使用的配置文件，用于改变特定目录下的配置设置。对于 CTF 平台如 CTFHub 来说，合理配置此文件可以增强安全性并控制访问权限。 #### ...
ctfhub-web-文件上传
m0_52484587的博客
08-28 1012
● 一般来说，配置文件的作用范围都是全局的，但Apache提供了一种很方便的、可作用于当前目录及其子目录的配置文件——.htaccess（分布式配置文件），● 提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。● 是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。只能上传.jpg,.png,.gif三种格式的文件，前端上传jpg,修改数据包进行上传。
ctf刷题记录
enhengzZ的博客
04-23 1584
基础认证题 页面中依据提示 可猜测用户为admin 可弱口令尝试（admin）------失败 暴脾气，，，词典爆破！ 下载其页面提供的词典 抓包处对上图circle处进行解密 在burp的decode模板中进行查询可知其加密方式为base64 载入词典 此处开始走弯路：1.词典所加载的均为密码，缺少用户名（发现问题后，度娘学习正则表达式，很好，又学了个奇奇怪怪的姿势）2.词典爆破后一直都是401返回，长度均为404，没有出现200返回（原因未明） ----------------------------
htaccess隐藏文件
12-05
对于那些,web开发的来说,header头部和left左边栏,还有底部等公共部分放在一起,然后每个页面导入。如果使用PHP的include发现必须得把html文件改成.php文件。当然把我这个.htaccess文件下载后放在html同级目录下即可在不改变html后缀的情况下,也可以在html文件写PHP代码了.例如<?php require_once './public/header.html'; ?>
CTFHub_技能树_Web之文件上传——“.htaccess”
Ho1aAs‘s Blog
07-24 1915
文章目录使用工具.htaccess文件解题过程完 –>CTFHub传送门<– 使用工具 Microsoft Edge v84.0.522.40 中国蚁剑 .htaccess文件 .htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。 ——百度百科 通过编辑.htaccess文件将特定后缀的文件解析为PHP执行 解
上传.htaccess配置文件
soldi_er的博客
12-27 297
简介   .htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。 文件名   命名规则：文件名必须命名为.htaccess，否则将被当作普通文本文件。（踩坑经历）   举例：BUUCTF-[GXYCTF2019]BabyUpload 上传.htaccess，命名正确的访问效果： 命名错误的访问效果： 文件内容   把JPEG文件
[CTF].htaccess的使用技巧总结
热门推荐
Y4tacker的博客
05-11 1万+
文章目录前言.htaccess什么是htaccess文件简介其他实用指令自定义出错界面SetHandler和ForceTypeAddHandlerAddTypephp_valuephp_flagTrick总结利用404页面文件包含本地文件包含远程文件包含可以利用伪协议htaccess自己解析自己目录下有php文件无php文件文件解析配合一句话木马Cgi执行FastCgi执行利用报错信息写马绕过exif_imagetype()上传.htaccess\号绕过waf\号绕过藏字符参考文章 前言 这周参加了津门杯，
CTFHub文件上传 .htaccess题解
qq_52676257的博客
03-11 488
CTFHub文件上传 .htaccess题解 查看页面源代码发现不可上传文件类型有很多去，于是上传类型为1.htaccess的文件,内容为AddType application/x-httpd-php .jpg 上传成功后使用Burp Suite进行抓包，再改后缀名进行放包，最后连接中国蚁剑 ...
.htaccess文件上传CTF讲解
hxhxhxhxx的博客
07-06 3900
.htaccess文件上传CTF详解题目解法方法2 题目 解法 我们先写一个htaccess文件 通过它调用php解析器去解析一个文件名中只要包含"haha"这个字符串的任意文件，无论扩展名是什么(没有也行)，都会以php的方式来解析 <FilesMatch "haha"> SetHandler application/x-httpd-php </FilesMatch> 或者如下，上传一个文件名为evil.gif的图片马： <FilesMatch "evil.gi
ini文件注释_CTF中.htaccess文件的利用
weixin_39630762的博客
11-27 449
CTF中.htaccess文件的利用.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过.htaccess文件可以在所在文件夹和子文件下改变php.ini的配置。在CTF的题目中，如果能够上传或者写入一个.htaccess，我们就可以做到比如说绕过WAF，以及文件包含等操作，因为之前打羊城杯看到.htaccess的文件的利用，就想把我自己之前遇到过...
ctf php 文件上传,【CTF整理】CTFhub技能树-Web-文件上传-.htaccess
weixin_31986143的博客
03-19 352
【CTF整理】CTFhub技能树-Web-文件上传-.htaccessCTFhub技能树里面的题最近作了一些，可是除了以前的SQL注入以外，其余的我实在没什么兴趣整理，毕竟网上的整理出来的博主不少，之因此专门整理这个文件上传.htaccess的题目，是由于我踩坑了，本觉得一道简单的题目我就这么硬生生的踩进去了，还差点没出来，浪费了很多金币啊。看别的博主都是上传.htaccess文件，上传修改后缀的...
文件上传（入门）学习（续）
Z11762的博客
03-28 2422
了解了基本原理之后，需要分析它怎么起作用，如果按照上述的做法来做，则00绕过只能绕过前端验证，因为如果是后端验证，那么即使后缀被截断了，处理之后为.php，还是会被后端验证拦截，所以不是什么情况下00截断都有用的，但是可以确定，在绕过前端验证可以用。（2）该文件还会匹配文件名中的关键字，如：[1.php.jpg]中包含.php,并且.htaccess文件的内容如下，[1.php.jpg]中的代码就会被执行。（3）匹配文件名，当.htaccess文件内容如下，它可以将匹配到的文件名的文件中的代码执行。
ctfhub .htaccess文件上传 报500错误
02-13
### CTFHub平台上.htaccess文件上传导致500错误解决方案 当遇到CTFHub平台上的`.htaccess`文件上传引发的500内部服务器错误时，通常是因为Apache配置不当或存在语法错误所致[^1]。 #### Apache日志分析 为了诊断...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值