bugkuctf——文件上传测试

最新推荐文章于 2024-11-13 22:08:31 发布
最新推荐文章于 2024-11-13 22:08:31 发布
阅读量1.5k 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_40980428/article/details/79756420
本文介绍了一种绕过网站对PHP文件上传限制的方法。通过修改文件名后缀的方式成功上传了PHP文件并获取到了Flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开链接后看到需要上传php文件

先新建一个php文件然后上传显示非图片文件

然后上传图片显示非php文件发现都不行，于是抓包试试然后改了一下文件名后缀上传就得到了Flag:42e97d465f962c53df9549377b513c7e



十九岁97
关注
Bugku WEB 文件上传(两种方式)
qq_41696858的博客
07-19 715
这题是纯黑盒测试，没有捷径可走，只能不停的试验 <?php function global_filter(){ $type = $_SERVER["CONTENT_TYPE"]; if (strpos($type,"multipart/form-data") !== False){ $file_ext = substr($_FILES["file"]["name"], strrpos($_FILES["file"]["name"], '.')+1); $file_ext
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4276
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
BugKu文件上传测试
D-R0s1的博客
10-08 657
  今天在BugKu刷web题的时候，遇到了一个需要文件上传的题目，叫做文件上传测试，这个方法是我之前没有和大家分享过的，今天和大家分享一下个关于文件上传测试这道题目所涉及的有关过程，我是一个刚入坑的小白，分享出WriteUp的目的就是和广大刚入门的小白一起进行学习交流，有误之处还请路过的大牛多多指正。 打开这道题，题目要求上传一个PHP文件   我们很乖的找了一个php文件上传了（php文件可...
bugku-web-文件上传-个人笔记
sunquan705的博客
11-10 794
bugku-web-文件上传-个人笔记
bugku-web-文件上传
qq_75121443的博客
04-14 765
其中multipart/form-data中的任意字母大写，从而绕过后台。提示他的名字是margin，给他一个图片文件，不要php文件。数据处Content-Type改为image/jpeg。对比两者报文，发现Content-Type不同。提示无效文件，即后台还会检测一次后缀。这里看完评论区后得到要将报文头部的。蚁剑连接后在根目录下看到flag。这题这里就出现了bug。上传成功，但是会变为jpg。但是没有源码怎么能知道呢？得到这个bug后开始绕过。抓包，后缀改为php。文件后缀改为php4。
Bugku CTF——MISC
2201_75331136的博客
06-10 608
key{}点击下载，获取文件 将下载的图片后缀名改为.html，打开后flag为：下载压缩包，解压之后是一张图片，显示BugKu 我们使用tweakPNG工具来解决，先去下载压缩包，并对它进行解压 将照片放入将照片尺寸修改为相同的，并对其进行保存 得到结果flag为：下载文件得到压缩包，对其进行解压获得networking.pcap将文件后缀名改为.txt，用记事本的方式打开，获取flagflag为：下载文件，获得file.zip压缩包，解压后得到眼见非实.docx文件zip压缩软件的发明者叫Phil K
bugkuCTF——社工篇
热门推荐
灬彬的博客
07-31 1万+
1、密码                                                        分析：这个是典型的弱口令，猜了一下,KEY是姓名+生日, KEY{zs19970315}   2、信息查找                                           分析：直接百度bugku群号码，    得出 KEY{462713425...
Bugkuctf ——流量分析 write up（持续更新中）
welcome.php
01-07 2367
流量包分析 CTF 比赛中, 流量包的取证分析是另一项重要的考察方向，有时候电子取证也会涉及到这方面的知识。 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者需要完成的工作。 铁人三项的话是查找ip 服务器 还原入侵过...
BugKu CTF——[WEB]Whois（HackINI-2022原题）WP
Mutsa的博客
02-28 2414
BugKu CTF——[WEB]Whois（HackINI-2022原题）WP
一次完整的测试过程.php
12-15
一次完整的测试过程 .php
CTF 比赛思路总结 PPT 含学习链接
09-13
信息收集 代码审计 web漏洞汇总 工具使用技巧 高级漏洞利用 web思路
BugKu之文件上传测试
D-R0s1的博客
07-21 1684
                                        BugKu文件上传测试         今天在BugKu刷web题的时候，遇到了一个需要文件上传的题目，叫做文件上传测试，这个方法是我之前没有和大家分享过的，今天和大家分享一下个关于文件上传测试这道题目所涉及的有关过程，我是一个刚入坑的小白，分享出WriteUp的目的就是和广大刚入门的小白一起进行学习交流，有误之处还...
bugku web 文件上传2
m0_58189778的博客
08-19 726
题目：bugku 文件包含2 知识点：文件包含 工具：中国剑蚁 解题： 点开链接： 有点小炫酷的动画，除此之外没有什么信息，看一下源码： 发现注释中隐藏的upload.php，与题目的文件上传吻合了，现在思考怎么使用这个文件名，是直接访问还是如同默认页面一样，在file后传入文件名： 这里我们选择后者，比较幸运，成功了： 查看源码也并无玄机，看来应该到了上传文件的时候了。 文件上传通常需要我们做的是，上传一个恶意php脚本，然后我直接访问或者...
bugku ctf 文件上传测试
qq_42777804的博客
08-08 1164
打开后发现 让你上传php文件 接着试着上传       PHP文件       但是   为什呢？？？？？？？？ 它居然提醒你   非图片文件 之后   你试着 上传  图片文件   然后会出现     此时  你肯定会  心中无数只草泥马路过！！！！     接着  仔细回想    题目   上传PHP文件，，但会提示让你上传图片文件   这时便可用  ...
Bugku CTF_Web——文件上传
weixin_71914594的博客
11-13 934
改成png也上传失败 应该校验了文件头。将Content-Type改大小写。把文件类型改成gif可以上传。再把文件后缀名改成php4。接下来就是找flag。
文件上传（bugku）
ndjnddjxn的博客
04-19 835
Flask是一个较小的Python web框架，只提供了一个强劲的核心，其他的功能都需要使用拓展来实现。意味着可以根据自己的需求量身打造，一般来说就是利用它来搭建网站。Flask的核心组件包括Werkzeug，一个WSGI工具箱，以及Jinja2，一个模板引擎。Flask使用BSD授权，这意味着它遵循开源许可证，允许用户自由地使用、修改和分发分析：首先对于这个有flask构建的web文件上传程序，其中包含了一个文件上传的端点 /uploader。
bugku文件上传2(湖湘杯) 远程包含链接种马
zazazrt的博客
02-19 600
我们可以在自己已经种马的远程的公网地址写这么一个文件 然后我们就可以骑马了http://123.206.87.240:9011/?op=http://123.206.87.240:8010/agf&amp;imagekey=7b94ef7c76bd383c4b7e39b17f86e9619f6370e9 只需要这么构造就行。然后上菜刀就行  ...
bugku WEB文件上传2（湖湘杯）
WaitZHP的博客
12-06 1427
今天开始小丰的第一篇优快云博客，一来是觉得新鲜，玩玩，二来是想把自己在网络安全方面接触的各类东西给记下来，做个笔记，方便日后查看。 小丰技术比较菜，如果有想和小丰一起来飘的话，我也很开心，有一起学习的小伙伴那也是很好的助力。 这段时间想把bugku的web部分慢慢啃完，一步步的记录下来 今天玩的题目是 点击之后进入这个页面 刚开始的时候按着它的步骤来，上传图片，但是显而易见...
bugkuctf渗透测试3
最新发布
01-02
### BugKu CTF 渗透测试教程与资源 BugKu平台提供了丰富的CTF挑战项目，这些题目按照不同的难度级别分类，确保无论是初学者还是专业的渗透测试人员都能够找到适合自己水平的挑战[^1]。 对于希望深入了解并参与...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值