BUUCTF-Web[ACTF2020 新生赛]Upload

原创 已于 2023-06-25 14:45:51 修改 · 2.9k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #安全 #web安全

于 2023-06-24 16:09:46 首次发布
文章讲述了在BUUCTF的Web挑战中，参赛者如何通过前端和后端的过滤机制，利用.phtml文件扩展名上传PHP木马，并通过蚁剑连接执行PHP代码找到flag的过程。

BUUCTF-Web:[ACTF2020 新生赛]Upload

目录标题

题目

image-20230624150411371

题解

访问靶机：

image-20230624150611423

首先我们先进行尝试上传正常带有php木马的文件

image-20230624150853854

点击上传后：

image-20230624150908708

给我们弹窗警告！说明前端做了过滤

两种方法可解决：

一、删除js弹窗代码

二、关闭js弹窗

浏览器搜about:config

搜索js，关掉即可

image-20230624151103315

image-20230624151140120<

最低0.47元/天 解锁文章
Buuctf [ACTF2020 新生赛]Upload
qq_52718293的博客
06-10 572
先说本题考点吧：php别名绕过 打开是一个灯泡，要我们上传一个文件（文件上传）发现有上传要求 我们可以在前端的html中将下图我标记的白色部分删除即可没有要求 然后我们开始可以试着上传一个php文件，发现上传php文件会被拦截。这种时候我们可以用burpsuite fuzz一下（不会的在文章最后会给大佬的教程） fuzz后发现phtml类型的文件可以上传 文件里我们写一句话木马，和cat flag 上传成功后即可看到 然后我们url/uplo4d/881d111ef425270b34a18ab8c5762
BUUCTF:[ACTF2020 新生赛]Upload
m0_62995661的博客
03-31 755
[ACTF2020 新生赛]Upload题解
[ACTF2020]Upload 1--详细解析
m0_56019217的博客
11-13 2162
学到了Apache下的php后缀名解析漏洞，今后在面对后端后缀名过滤时又多了一种解决方法。
buuctf [ACTF2020 新生赛]Upload 1
hintll的博客
06-15 377
看题目的标题应该还是一道文件上传的题目: 打开看看 找到了上传点，先上传一个.php的一句话木马试一下 显示该文件不允许上传，请上传jpg、png、gift结尾的图片 看一下有没有白名单或者黑名单 足迹F12看源码： 看到有个checkfile的函数 看看能不能直接删掉 还真的能被删掉 然后传了一个php文件 但是什么回显都没有 一个是后端也被过滤了一遍 那就试一下这个东西能不能传上去 也不行 那就burpsuit抓包fuzz一下 分析phtml可以有回显 那就写一个phtml的一句话木马 可以参考之前的文
【BUUCTF-Web】[极客大挑战 2019]Upload
weixin_49298681的博客
01-05 1368
Upload=> 文件上传漏洞。
BUUCTF-Web-[ACTF2020新生赛]Upload
m0_61851859的博客
03-27 732
4.打开burpsuite进行抓包，修改为php文件类型并将数据包发送回去，发现上传失败。5. 考虑是不是网站对php后缀进行过滤，采取黑名单绕过修改文件后缀为.phtml，上传成功。3.将文件后缀名修改为.jpg类型上传文件，上传成功。（但此时文件有错木马无法连接）1.打开题目在小灯泡那发现了文件上传，因此猜测存在文件上传漏洞。2.尝试上传一句话木马，上传失败仅允许上传弹窗提示的文件类型。7.连接成功并找到flag。6.使用蚁剑进行连接。
[ACTF2020 新生赛]Upload
Knsec
05-13 478
[ACTF2020 新生赛]Upload 鼠标移到灯上就发现了上传的点了，直接丢个 木马 看看 上传文件的时候，顺便开启了BP抓包，发现上传的时候，直接弹出了警告，并没抓到数据，说明这里是在前端进行校验的。 先禁用一下 js 再提交，就抓取到数据了。 提交之后，服务端也存在校验，继续绕过服务端的校验 尝试了几种方法之后，发现服务器端是黑名单校验，这样就要测试测试 有哪些黑名单限制了。 最终，在 phtml 上找到了突破口 然后就是 cat /flag 拿flag就可
BUUCTF-Web- [ACTF2020 新生赛]Upload
weixin_67813445的博客
03-14 353
本题考察文件上传前端校验以及.phtml的用法
[ACTF2020 新生赛]Upload--BUUCTF
XiaoYeZhu_1314的博客
04-24 1013
得到：Upload Success!第二步：使用bp抓上传jpg文件的包，在修改文件后缀名为phtml。第一步：上传php文件，他提示，只能上传jpg、png、gif。第四步：拼接访问，连接蚁剑，找到flag。第三步：进行放过，在访问浏览器。
BUUCTF-Web:[ACTF2020 新生赛]Upload
m0_56161093的博客
05-30 1415
题目 解题过程 1、上传文件 从网页上来看，可以上传文件，我们尝试上传一个PHP一句话木马。结果如下： 提示我们只能上传图片类型的文件，尝试用burpsuite抓包，发现同样有弹窗，但没有抓到数据。所以这里猜测这里是前端JS进行校验的 2、绕过前端校验 方法一 禁用一下 js 再提交，就可以绕过了 方法二 修改PHP后缀为图片的后缀然后上传，再重新抓包修改后缀 修改前： 修改后： 上传结果如下： 可以看到上传失败，应该是服务器端对上传的文件进行了校验。 3、绕过上传黑名单 常规PHP文件后缀
BUUCTF [ACTF2020 新生赛] Upload
Senimo
01-09 956
BUUCTF [ACTF2020 新生赛] Upload 考点： .phtml文件上传 前后端限制绕过 启动环境： 一个灯泡图标，点击的话会出现文件上传点： 随便上传点东西试试： 得到提示： 查看网页源码： <form enctype="multipart/form-data" method="post" onsubmit="return checkFile()"> 表单提交后会执行checkFile()函数，在main.js中查看该函数： function checkFile()
BUUCTF [ACTF2020 新生赛]Upload
weixin_73399382的博客
04-16 286
发现一大堆都上传成功了，我们随便选一个放包吧，我经常用phtml所以就选这个了(当一个文件的扩展名为".phtml"时，服务器会将其视为包含PHP代码的文件，并通过PHP解析器来执行其中的代码)丢到攻击器使用后缀名字典爆破一下看看有没有遗漏没过滤的。发现只能上传jpg,png,gif格式图片。先直接上传一句话木马看看有没有过滤规则。将文件后缀名修改为jpg上传，bp抓包。将路径拼接到url里面成功访问。上传成功，路径也显示出来了。鼠标悬停发现文件上传点。根目录下看到flag。
BUUCTF-[ACTF2020 新生赛]Upload1
Monica的博客
09-22 2156
目录 题目： 分析： 题目： 打开之后啥也没有，鼠标放在中间的灯上面发现有文件上传的地方，猜测是一个文件上传漏洞 分析： 先随便上传一个文件，发现提示 并且bp抓包并没有抓到包，说明为前端检测过滤。 那就上传jpg，png，gif这三种类型的文件，然后bp抓包在修改后缀为php。 先上传一个jpg文件，内容为<?php phpinfo();?>。 发现后端还是进行了检查过滤 那就试试其他几种后缀： 绕过后缀的有文件格式有php,php3,php...
[ACTF 2020 新生赛] Upload
Web学习之路
05-22 519
文件上传
[ACTF2020 新生赛]Upload 1实验目的和要求
最新发布
07-08
### 实验目标与要求详解 #### 实验目的 [ACTF2020 新生赛] Upload 1 是一个典型的 Web 安全实验，旨在考察参赛者对文件上传漏洞的理解和利用能力。实验的核心目的是通过绕过服务器端的文件上传限制，成功上传恶意代码（如一句话木马）并执行，从而获取敏感信息（例如 flag）。此类实验有助于提高安全人员对 Web 应用程序中常见漏洞的识别与防御能力。 #### 具体要求 - **文件格式限制绕过**：题目通常会限制用户只能上传特定类型的文件（如 `.jpg`、`.gif`、`.png` 等图片格式），因此需要寻找方法绕过这些限制。 - **上传恶意脚本**：上传包含恶意代码（如 PHP 的 `eval($_POST['shell'])` 或 `system('cat /flag')`）的文件，并确保其能被服务器解析和执行。 - **后缀名修改技巧**：由于服务器可能基于文件扩展名进行过滤，需尝试将可执行脚本的文件名从 `.php` 修改为其他允许的格式（如 `.phtml`）以绕过检测机制。 - **使用工具辅助**： - **Burp Suite**：用于抓包并修改上传请求中的文件名，以便在上传时更改文件扩展名。 - **AntSword（蚁剑）**：用于连接上传的一句话木马，并通过该工具执行远程命令或提取 flag。 - **验证上传结果**：上传完成后，访问生成的链接以确认是否成功执行了恶意代码。若页面为空白，则说明上传的文件已被正确解析且未暴露明显错误，此时可通过工具进一步操作。 #### 技术要点 - **文件上传漏洞原理**：理解服务器如何验证上传文件的安全性（如 MIME 类型、文件名后缀、内容检查等），并通过构造特殊请求绕过这些机制。 - **一句话木马**：熟悉常见的 WebShell 技术，如 `<?php eval($_POST['shell']); ?>`，并能够将其嵌入到合法文件中。 - **PHP 协议流利用**：掌握 `php://filter` 和 `php://input` 等 PHP 流协议的使用方式，用于读取或写入数据流，常用于绕过文件包含限制或编码转换场景 [^4]。 - **HTTP 请求篡改**：熟练使用 Burp Suite 拦截和修改 HTTP 请求，特别是上传文件时的文件名和内容类型字段。 #### 示例代码 以下是一个典型的一句话木马示例： ```php <?php eval($_POST['shell']); ?> ``` 此代码可以被嵌入到图片文件中，并将文件扩展名更改为 `.phtml` 或 `.php5` 等服务器支持解析的格式。上传成功后，通过 AntSword 连接该文件，并发送 POST 请求携带 `shell` 参数即可执行任意命令。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值