[GXYCTF2019]BabyUpload

最新推荐文章于 2025-02-06 17:09:49 发布
最新推荐文章于 2025-02-06 17:09:49 发布
阅读量100 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_45951598/article/details/116857225
版权

打开页面发现是个文件上传
在这里插入图片描述
这里先看看禁用了什么吧,这里先传一个PHPinfo()
在这里插入图片描述
发现不行,
在这里插入图片描述
在这里插入图片描述
这里发现过滤了<?,这里的PHP版本为：PHP/5.6.23，可以使用绕过
在这里插入图片描述
也不允许上传ph格式的文件
在这里插入图片描述
总结一下： 上传检测：Content-Type : image/jpeg， 文件名后缀不能是 ph 开头，文件内容过滤<?
这里根据经验爆出是Apache
在这里插入图片描述
在这里插入图片描述然后我们可以想到.htaccess
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

multi4
关注
[GXYCTF2019]BabyUpload - 文件上传+绕过(后缀&文件类型&文件内容&.htaccess)
oZuoShen123的博客
10-11 1060
1、上传一句话，提示“后缀不允许ph” 2、修改后缀为jpg，提示“上传类型也太露骨了吧！” 3、修改类型为image/jpeg，提示“诶，别蒙我啊，这标志明显还是php啊” 4、修改一句话的标识为： @eval($_POST["pwd"]); 5、上传.htaccess
BUUCTF:[GXYCTF2019]BabyUpload1
羽的博客
07-07 3377
文件上传漏洞。 不过这里我要吐槽一下，这个题首先他不允许传.png文件， 再者.jpg文件不能大，打了也报错，传不上去。 可想而知，我当时在做这个题的时候跟见了鬼一样难受，什么文件都传不了。 接着做题吧： 试着传一个PHP文件，告诉我不能传ph开头的文件后缀名，所以这里表示后端把所有php和php的别名都封死了。 根据之前upload-labs积累的绕过姿势，还可以上传.htaccess文件。 再次上传一句话木马时，又被拦截了，这里应该是后端检测了文件内容。盲猜检测<...
文件上传漏洞详解（CTF篇）
热门推荐
nobugnomoney的博客
09-16 1万+
需要了解的前置知识： 1.什么是文件上传： 文件上传就是通过流的方式将文件写到服务器上 文件上传必须以POST提交表单 表单中需要 <input type="file" name="upload"> 2.一句话木马 <?php eval($_POST['a']) ?> 其中eval就是执行命令的函数，**$_POST[‘a’]**就是接收的数据。eval函数把接收的数据当作PHP代码来执行。这样我们就能够让插入了一句话木马的网站执行我们传递过去的任意PHP语句。这便是一句话木马
[GXYCTF2019]BabyUpload1
2301_78136321的博客
12-06 381
3.一开始属实给我整懵了,先后上传了php,png,jpg都不可以,后来才反应过来应该是对文件的大小也有限制,对后缀也有限制。5.因为将php文件后缀改了,所以正常情况下不能解析,于是只能再上传一个.htaccess。7.访问成功后,再用连接工具去连一下(蚁剑,菜刀都可以),这里用的是蚁剑。6.再访问一下上传过去的木马,这里注意不要/var/www/html/1.打开题目后,首先出现的是文件上传。2.先上传个普通图片试一试。
[GXYCTF2019]BabyUpload-BUUTF
XiaoYeZhu_1314的博客
04-24 588
他过滤了<?,ph等。
BUU24 [GXYCTF2019]BabyUpload 1
2401_86190146的博客
02-06 260
再次求助互联网，才发现这提示给的多么明显，上传.htaccess文件是检查文件类型（Contnet-Type），上传muma.php是检查后缀里头有没有ph ，检查文件类型那就去抓包修改文件类型。这下学聪明了，它从标志看出来我这是php，php的标志不就是代码中的<?上传.htaccess文件也被打回。接下来上传muma.jpg，还是不行。用蚁剑连接，拿到最终flag。上传muma.php。
[GXYCTF2019]BabyUpload1 -- 题目分析与详解
2302_79800344的博客
03-03 3917
代码中并没有写传统的一句话木马，因为直接写一句话木马需要关闭系统防火墙。.htaccess 文件。
CTF-WEB[GXYCTF 2019]BabyUpload
02-08
### CTF-WEB[GXYCTF 2019]BabyUpload分析 #### 知识点一：Web安全中的文件上传漏洞 在本题目中，我们面对的是一个典型的Web安全问题——文件上传漏洞。文件上传漏洞是Web应用程序中最常见的安全漏洞之一，它允许...
[GXYCTF2019]BabyUpload 1 文件上传
weixin_45577185的博客
07-22 2046
源码： <?php session_start(); echo "<meta http-equiv=\"Content-Type\" content=\"textml; charset=utf-8\" /> <title>Upload</title> <form action=\"\" method=\"post\" enctype=\"multipart/form-data\"> 上传文件<input type=\"file\" name=\"
【BUU】[GXYCTF2019]BabyUpload
qi_SJQ_的博客
02-07 850
1.本题知识： 图片尺寸小于2000字节，但对文件头没有检验。 检验content-type且只能为jp(e)g，png与gif都不行。 .htaccess配置文件替换。 过滤了一些敏感函数，以及php声明绕过，ph后缀过滤后好像没办法绕过去上传php文件。 2.别人的wp很详尽，我就对被拦截的情况来阐述吧： 后缀名不能有ph：我们后缀只能为jpg上传，但没有文件包含函数可以利用，图片马上传上去没用。因此就可以尝试.htaccess文件替换来将任意后缀解析为php。 AddType applicat
BUUCTF：[GXYCTF2019]BabyUpload
末初 · mochu7
03-24 8356
https://buuoj.cn/challenges#[GXYCTF2019]BabyUpload 有几个上传限制，一起来看一下 1、后缀名不能有ph！对于文件后缀名的限制，无法绕过这里 2、上传类型也太露骨了吧！对Content-Type的限制，修改为image/jpeg即可绕过 3、诶，别蒙我啊，这标志明显还是php啊对上传文件的内容进行了检测，不能含有<?，这里的PHP版本为：PHP/5.6.23，可以使用<script language="php">eval($_POS
实训商业源码-移动支付设备pos机网站源码-毕业设计.zip
05-30
实训商业源码-移动支付设备pos机网站源码-毕业设计.zip
VIC水文模型径流模拟：零基础到实践的全程视频教学指南
05-30
内容概要：本文介绍了VIC水文模型径流模拟的全程视频教学指导，涵盖从基础内容处理到模型参数率定的全部过程。首先简述了VIC模型的背景、原理及其广泛应用领域，接着详细讲解了数据准备、模型构建的具体步骤，最后重点讲述了模型参数率定的方法与注意事项。此外，还提供了自用模型实践的机会，使学习者能够在两周左右的时间内全面掌握这一技能。 适合人群：对水文研究、水资源管理及水利工程感兴趣的初学者及从业者。 使用场景及目标：①帮助零基础的学习者系统地学习并掌握VIC水文模型径流模拟的技术；②为实际项目的实施提供理论支持和技术保障。 阅读建议：建议读者跟随视频教学进度，逐步完成每个环节的操作练习，同时结合实际案例进行深入理解和应用。
(论文+源码+PPT)勤悦考勤助手(java毕业设计).zip
05-30
通关大全套（论文，ppt，源码都给你），这是我用过的，改改名字直接拿去用就好了
STM32F1系列：基于DMA和串口空闲中断的高效串口通信技术解析 说明
最新发布
05-30
内容概要：本文详细介绍了STM32F1系列微控制器（MCU）中利用DMA（直接内存访问）和串口空闲中断实现高效的串口数据发送与接收的方法。通过纯寄存器操作而非HAL库中断处理，提高了程序执行效率。文中还提供了便于移植的C文件和H文件设计，使开发者能够快速集成到自己的项目中。具体步骤包括硬件连接与配置、DMA通道设置、数据传输方向和宽度配置、以及串口空闲中断处理机制。此外，针对不定长数据的接收进行了优化，确保数据处理的高效性和准确性。 适合人群：嵌入式系统开发工程师，尤其是对STM32F1系列MCU有一定了解的技术人员。 使用场景及目标：适用于需要高效处理串口通信的嵌入式项目，如工业自动化、物联网设备等。目标是提升数据传输速度和稳定性，减少CPU占用率，增强系统的实时响应能力。 其他说明：本文不仅提供了理论讲解，还有具体的代码实现和移植指导，帮助开发者更好地理解和应用相关技术。
[GXYCTF2019]佛系青年
03-24
### 关于 GXYCTF 2019 中 '佛系青年' 题目的解题思路 尽管当前提供的引用中并未直接提及 '佛系青年' 这一具体题目，但从整体比赛的性质以及相关技术背景出发，可以推测该题目可能涉及 Web 安全领域中的常见漏洞利用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值