CTFHub之文件上传

最新推荐文章于 2025-04-23 08:00:00 发布
最新推荐文章于 2025-04-23 08:00:00 发布
阅读量1.4k 收藏 1
点赞数
分类专栏： 靶场
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54648419/article/details/115788092
版权

MIME绕过

知识点

MIME(（Multipurpose Internet Mail Extensions）多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式每个MIME类型由两部分组成，前面是数据的大类别，例如声音 audio、图象 Image等,后面定义具体的种类，也就是我们抓包时常见的Content-Type。

常见的MIME类型，例如：

  • 超文本标记语言文本 .html,html text/htm
  • 普通文本 .txt text/plain
  • RTF文本. rtf application/rtf
  • GIF图形 .gif image/gif
  • JPEG图形 . jpg image/jpeg
方法

那绕过MIME我们就很容易能想到在上传时抓包修改Content-Type

  1. 写一个一句话木马，上传后抓包
    在这里插入图片描述
  2. 修改Content-Type为image/png，forward后
  3. 利用蚁剑连接

    找到flag
    <?php // ctfhub{3e8084f5367c5ed209592e19}

00截断

知识点

关于上传中的00截断分析
最主要的原因还是在url中%00表示ascll码中的0 ，而ascii中0作为特殊字符保留，表示字符串结束，所以当url中出现%00时就会认为读取已结束

方法
  1. 上传一个1.php.jpg文件，抓包，在路径后添加1.php%00.jpg后forward

在这里插入图片描述

2.利用蚁剑在这里插入图片描述
找到flag
在这里插入图片描述

双写后缀

仍然是上传抓包
在这里插入图片描述
直接尝试双写php
在这里插入图片描述
尝试连接
在这里插入图片描述
找到flag
在这里插入图片描述

文件头检查

将一句话木马放到图片中，上传抓包

在这里插入图片描述
文件名修改为3.php（如果上传了php文件就修改Content-Type为image/png）
在这里插入图片描述
这里我看网上大多都可以连接上（我没连上），所以我只能这样搞，既然检查文件头，那将png图片的文件头加上不就好了吗？找一张png图片
在这里插入图片描述
复制放到php中
在这里插入图片描述
上传抓包,修改文件名为1.php
在这里插入图片描述
利用蚁剑连接
在这里插入图片描述
找到flag
在这里插入图片描述

ctfhub 文件上传
ccfly1012的博客
09-14 847
目录 基础知识 一句话木马 绕过过滤php头的木马 图片马的制作 .htaccess 无验证： 前端验证： .htaccess 方法一： 方法二： MIME绕过 00截断 限制条件 绕过姿势 双写绕过 文件头检查 基础知识 一句话木马 <?php @eval($_POST['hack']) ?> 绕过过滤php头的木马 <script language="php">@eval($_POST['pass'])</script>
CtfHub ssrf 文件上传
qq_51553814的博客
08-22 1695
CtfHub ssrf 文件上传 原理 与CtfHub ssrf Post请求类似，文件上传同样是发出Post请求，只不过Post请求报文中包含有我们的shell文件，关于ssrf post请求在另一篇有解释ssrf post请求 解题 同样，显示访问内网的flag.php文件，也就是url=127.0.0.1/flag.php,可以看到允许文件上传 也是通过file协议看一下flag.php的源码 如上图所示，后端只允许我们通过内网的方式上传文件，如果我们通过上面的文件上传，相当于是从我们本地将文件传
CTFHub-文件上传
m0_51589948的博客
07-10 450
CTFHub-文件上传 无验证 前端验证 .htaccess MIME绕过 文件头检查 00截断 双写后缀 无验证 打开靶场获取信息，为无限制的文件上传，随便写入一个php的一句话木马上传 上传成功并获取上传文件的相对路径 用post传参检测其是否连接成功，测试连接成功。 使用蚁剑连接 在目录中获取flag 前端验证 * .hatsccess MIME绕过 、 文件头检查 00截断 双写后缀 ...
CTFHub技能树-文件上传
最新发布
star3119391396的博客
04-23 939
● 一般来说，配置文件的作用范围都是全局的，但Apache提供了一种很方便的、可作用于当前目录及其子目录的配置文件——.htaccess（分布式配置文件），● 提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。● 简单来说，就是我上传了一个.htaccess文件到服务器，那么服务器之后就会将特定格式的文件以php格式解析。根据前端提示，发现上传类型限制成了jpg,png,gif文件，并且如果文件类型被允许，构造目标路径（
CTFHub 文件上传
weixin_63289925的博客
03-01 4742
（无验证） 一句话木马：一句木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用。用最为常见的php一句话木马为例，<?php?>为php固定规范写法，@在php中含义为后面如果执行错误不会报错，eval（）函数表示括号里的语句全做代码执行，$_POST['password']表示从页面中以post方式获取变量password的值。 ...
【CTFHub】文件上传
m0_63563528的博客
01-23 1272
【CTFHub】web-文件上传
CTFHUB-文件上传
m0_64180167的博客
12-25 1506
注意要改名字 我在这出现了问题是我没改文件名字 一直上传失败 于是我又在后缀上加.php才上传成功。发现失败了 试错后发现 我们一定要把上传文件的后缀名改为。于是我们了解到i我们可以运用一句话木马 进行漏洞上传。我使用kali 在桌面新建立一个文件 输入该代码保存。注意 添加的不只是地址栏的URL 还要加上相对路径。发现可以了于是我们直接进入后台 发现flag。文件上传 并且提示我们是无限制的。出现了路径 于是我们打开中国蚁剑。打开我们安装蚁剑的文件夹。于是我们尝试直接上传。
CtfHub-wp（web）
01-23
文件上传漏洞允许我们上传PHP一句话木马，通过前端验证的绕过（例如在Firefox中禁用前端代码），或者利用`.htaccess`文件实现文件解析漏洞，将木马文件以非正常扩展名上传。 `.htaccess`文件是Apache服务器上的一个...
ctfhub 文件上传综合
kindyyy的博客
05-18 991
无限制（用bp插入木马也行） 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 无限制就直接使用蚁剑，先写一个一句话木马（从百度上找找？？？） （ps:eval()函数：还有php，eval允许执行任何php的代码，而php代码又可以调用系统，post传入的字符串会以php的形式运行）相当于是一句话木马的解释吧.... 然后将他上传到题目中， 上传完成后打开蚁剑，将URL地址复制粘贴进去，后面要记得加上uploa
ctfhub-web-文件上传
m0_52484587的博客
08-28 1013
● 一般来说，配置文件的作用范围都是全局的，但Apache提供了一种很方便的、可作用于当前目录及其子目录的配置文件——.htaccess（分布式配置文件），● 提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。● 是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。只能上传.jpg,.png,.gif三种格式的文件，前端上传jpg,修改数据包进行上传。
CTFHub-Web-文件上传
qq_54037445的博客
11-29 3383
htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能；前端会验证，只能上传图片中列出的类型将文件名后缀含有的这些全部替换为空。
CTFHUB-web-文件上传
2301_79783285的博客
12-23 1991
htaccess是一个纯文本文件，存放着Apache服务器配置相关的指令。.htaccess主要的作用有：URL重写、自定义错误页面、MIME类型配置以及访问权限控制等。主要体现在伪静态的应用、图片防盗链、自定义404错误页面、阻止/允许特定IP/IP段、目录浏览与主页、禁止访问指定文件类型、文件密码保护等。.htaccess的用途范围主要针对当前目录。注意：.htaccess文件（特别注意这里文件名不可随意更改，因为 .htaccess 是配置文件）博主这里帮大家把坑踩了，蚁剑死活连不上的原因。
CTF-Hub-文件上传
qq_60905276的博客
11-22 549
1.00截断 00截断通常用来绕过web软waf的白名单限制。 条件：php版本小于5.3.29 2.双写后缀绕过 用于只将文件后缀名，例如"php"字符串过滤的场合； 例如:上传时将Burpsuite截获的数据包中文件名【evil.php】改为【evil.pphphp】，那么过滤了第一个"php"字符串"后，开头的'p'和结尾的'hp'就组合又形成了【php】。 不过为什么老是报错呢？ ...
ctfhub文件上传
2202_75317918的博客
01-19 1356
ctfhub文件上传
CTFHUB WEB 文件上传（上）
wwwwyyyrre的博客
04-26 965
在浏览器中显示的内容有 HTML、有 XML、有 GIF、还有 Flash ……抓一下包试试 正常情况都是可以抓到包的 如果在你的bp以及代理都没问题的情况下抓不到包并且还有提示该文件不允许上传 那么可能就是使用了js前端验证。因为这道题无验证 说明只要是文件就可以上传 因此上传一个一句话木马 php文件 再用蚁剑连接就能拿到其flag。在文件上传漏洞中 js函数的主要作用就是验证你上传的文件类型是不是它允许的文件类型。了解了这些 我们正式进入实战 这里用的是ctfhub技能树的文件上传题目。
CTFHUB SSRF文件上传
07-28
根据提供的引用内容，CTFHUB SSRF文件上传是指通过SSRF漏洞实现对目标服务器进行文件上传的攻击。在文件上传过程中，攻击者可以构造恶意请求，将文件上传到目标服务器上。具体的攻击方法可以使用常见的绕过技巧，如利用特殊字符、绕过短网址、利用特殊编码等。\[3\]同时，攻击者还可以通过修改请求头中的Content-Length字段来伪造文件大小，绕过服务器的文件上传限制。\[1\]\[2\]需要注意的是，CTFHUB SSRF文件上传是一种安全漏洞攻击，严禁在未授权的情况下进行此类行为，违法者将承担法律责任。 #### 引用[.reference_title] - *1* *2* *3* [CTFHub-SSRF---(Post请求/上传文件/FastCGI/Redis/URL/数字IP/302跳转/DNS重绑定 Bypass)](https://blog.youkuaiyun.com/qq_31710331/article/details/119765578)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值