Bugku CTF_Web——文件上传

原创 已于 2025-04-24 11:10:24 修改
· 872 阅读 · 0 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #网络 #网络安全 #安全

于 2024-11-13 22:08:31 首次发布

Bugku CTF_Web——文件上传

进入靶场

在这里插入图片描述

My name is margin,give me a image file not a php

抓个包上传试试

改成png也上传失败 应该校验了文件头

在这里插入图片描述

增加了文件头也不行

在这里插入图片描述

试了一下

把文件类型改成gif可以上传

在这里插入图片描述

但是还是不能连接

将Content-Type改大小写

再把文件后缀名改成php4

在这里插入图片描述

成功连接

在这里插入图片描述

接下来就是找flag

在这里插入图片描述

成功拿到flag

flag{3e62238fdf0758e81adf9723ab62ed55}

在这里插入图片描述

bugku 文件上传
hintll的博客
06-16 5477
bugku 文件上传 今天将一道很无语的题： 首先是这道题要花五个金币，但是做出来了也才有四个金币，那么这道题做了还亏1个金币 打开场景以后： 就是一个普通的文件上传的页面 先传一个php试一下 回显的也是大概就是文件的格式不合法 那就试一下php4、php5、php6和phtml 还是一样的回显 看一下前端的源码： 检查了一下发现前端没有过滤 那应该就是后端过滤了 这题最无语的地方就是这里了 后端的源码只有传木马后才能看到 但是没有后端的源码又不知道怎么改包传木马 那就先看后端的源码吧： 看了源码后直接传
BugKu_文件上传
Kobalos的博客
09-16 791
直接访问目标地址，发现他给了一个上传点 看到他的提示让上传一个图片，不能上传php，那就先上传一个正常图片看看是什么样子的 可以看到上传成功后是直接给出上传后的地址的，并且还给出了超链接，那么来尝试一下上传木马 直接爆破后缀，失败，尝试绕过限制 讲请求包中的Content-Type: multipart/form-data，修改成Content-Type: Multipart/form-data（将m大写），再次爆破后缀名，发现php4上传成功了 掏出蚁剑尝试连接shell 成功getshel.
bugku-web-文件上传
qq_75121443的博客
04-14 740
其中multipart/form-data中的任意字母大写，从而绕过后台。提示他的名字是margin，给他一个图片文件，不要php文件。数据处Content-Type改为image/jpeg。对比两者报文，发现Content-Type不同。提示无效文件，即后台还会检测一次后缀。这里看完评论区后得到要将报文头部的。蚁剑连接后在根目录下看到flag。这题这里就出现了bug。上传成功，但是会变为jpg。但是没有源码怎么能知道呢？得到这个bug后开始绕过。抓包，后缀改为php。文件后缀改为php4。
bugku——文件上传——web——shell
m0_75007575的博客
05-04 533
explode() 函数使用一个字符串分割另一个字符串，并返回由字符串组成的数组。separator：在哪里分割字符串。limit：规定数组元素的个数。string：要分割的字符串。
BUUCTF-web刷题篇(18)
最新发布
m0_65853019的博客
04-10 273
给出链接点击访问，上传.htaccess文件（111.jpg），抓包后修改filename为".htaccess"，action到repeater，send后上传文件成功，即htaccess配置文件上传成功，我们可以上传的一句话木马代码可以当作php代码执行，于是上传flag.jpg（含一句话代码），抓包后，action到repeater，send后上传文件成功。url一般是该CTF题目的网址加端口再加上upload及后面的东西，也有可能不是upload。
【Bugku--文件上传】轻松拿flag
qq_62683583的博客
11-05 541
文件上传实现绕过拿flag
BugKu CTF(web篇)--文件上传
Nailaoyyds的博客
04-26 2941
题解 这个是后端绕过，跟前端差不多，前端更简单一些，只需要抓包在burp改然后放包就好 这是一个上传的上传口，上传一个一句话木马试一下（php类型） 放到burp重放器里查看， My name is margin,give me a image file not a php 它要是的图像，不是php 但是你的目的就是绕过后端过滤，传上它限制的php格式，然后连上他的后台 上传了一个图片马，它显示是上传成功的，他上传上去以后会自动改名字 ......
bugku-web-文件上传-个人笔记
sunquan705的博客
11-10 779
bugku-web-文件上传-个人笔记
Bugku CTF_Web——各种绕过哟
weixin_71914594的博客
10-25 1343
如果 uname 和 passwd 的 sha1 哈希值相等，且 $_GET[‘id’] 等于 ‘margin’，则会输出 Flag: flag{xxxxxxxxxxxxxxxxxx}，即打印出 $flag 的值。首先判断 $_GET[‘uname’] 是否等于 $_POST[‘passwd’]，如果两者相等，则会输出 “passwd can not be uname.”，并不满足获取 $flag 的条件。$_GET[‘uname’] 和 $_POST[‘passwd’] 的 sha1 哈希值相等。
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6973
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
CTF Web入门题目——Bugku Web 题目题解——发送HTTP请求篇（3道基础题目)
日熙的博客
07-14 6277
1）Bugku web基础$_GET: http://123.206.87.240:8002/get/ 题目： 思路： 关键是分析PHP代码： $what=$_get['what']———意思是用get方式提交what的值 if($what=='flag') echo 'flag{****}';———要令what变量与字符串‘flag’相等才 得到flag。 所以我们就直接在地址栏中加上?what=flag。 其中？是变量的标识，这句话表示有一个名为what，值为flag的变量。 答案为：flag{bug
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4194
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
BugKu CTF——[WEB]Whois（HackINI-2022原题）WP
Mutsa的博客
02-28 2327
BugKu CTF——[WEB]Whois（HackINI-2022原题）WP
文件上传（bugku）
ndjnddjxn的博客
04-19 820
Flask是一个较小的Python web框架，只提供了一个强劲的核心，其他的功能都需要使用拓展来实现。意味着可以根据自己的需求量身打造，一般来说就是利用它来搭建网站。Flask的核心组件包括Werkzeug，一个WSGI工具箱，以及Jinja2，一个模板引擎。Flask使用BSD授权，这意味着它遵循开源许可证，允许用户自由地使用、修改和分发分析：首先对于这个有flask构建的web文件上传程序，其中包含了一个文件上传的端点 /uploader。
bugku 文件上传2
小白渣的博客
09-16 461
这题打开发现是404 我是懵逼的 然后我就想用御剑扫一下后台 结果 咦~ 发现了一个zip文件 然后打开一看flag就在 这个文件中 好像有点简单~~
bugku web32 文件上传
濯君
12-30 1786
打开实验，发现是文件上传 只能上传图像，不能上传PHP文件，那应该是寻找漏洞上传PHP文件 PHP文件里写入一句话木马 <?php @eval($_POST[caidao]);?> 使用burp抓包，不断尝试发现发现需要修改的地方有三个，一个是http head里的 Content-Type: multipart/form-data; multipart中的部分字母改成大写的。 第二个是文件的的Content-Type: application/octet-stream，改成image/j.
三十八、bugku文件上传
山兔的博客
09-05 697
打开网页，看到 My name is margin,give me a image file not a php，盲猜是文件上传。 打开F12，没发现什么东西，看一下评论，做一句话木马，然后将http请求头中的Content-Type:multipart/form-data 修改为Content-Type: Multipart/form-data,且上传的文件后缀名为.php4。 上传，蚂蚁连接，在根目录下获得FLAG。 查看源码，得知global_filter()函数判断“multipart/form-d
2021 BugKu CTF AWD排位赛真题解析
BugKu 2021 CTF AWD排位赛真题涵盖了信息安全领域中一项重要的技能竞技——Capture The Flag（CTF）的高级竞赛部分，即AWD（Attack With Defense，攻防对抗）模式。该模式特别强调攻防兼备的技能，要求参赛者在进行...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值