[GXYCTF2019]BabyUpload

web第33题
[GXYCTF2019]BabyUpload

打开靶场

一道文件上传的题目
先直接上传图片

上传jpg,png,gif文件都会有这个提示，看来是对MIME类型做了限制，上传一个png文件，将mime类型改为image/jpeg可以上传，但是image/png不行

尝试直接上传php木马文件

提示后缀名不能有ph
添加空格，修改mime类型尝试绕过

又被检测了

仍然尝试绕过，都失败了，思考，提示“诶，别蒙我啊，这标志明显还是php啊”可能是对文件内容做了检测，例如不允许出现<?等字符
尝试修改一句话木马文件
此时还需要注意后缀检测无法绕过，可以修改后缀，并且上传.htacess文件将shell文件解析为php文件
木马文件：

上传：

得到上传路径/var/www/html/upload/b74584f4bd0b33a5bd7392997438670a/babyupload.r1cky

.htacess文件内容：

意思是将.r1cky后缀的文件解析为php文件
上传.htacess文件：

得到上传路径/var/www/html/upload/b74584f4bd0b33a5bd7392997438670a/.htaccess

使用木马文件进行post提交直接扫描根目录

利用file_get_contents函数进行读取，得到flag

[GXYCTF2019]BabyUpload相关推荐

[GXYCTF2019]BabyUpload 1 文件上传
源码: <?php session_start(); echo "<meta http-equiv=\"Content-Type\" content=\&qu ...
BUUCTF-2020寒假刷题记录
BUUCTF-2020寒假刷题记录 Web [RoarCTF 2019]Easy Calc 打开源码,看到calc.php,打开看到源码. 在 num 前面加个空格即可绕过 ? num=phpinfo ...
BUUCTF Web 第二页全部Write ups
更多笔记,可以关注yym68686.top 目录 [强网杯 2019]高明的黑客 [BUUCTF 2018]Online Tool [RoarCTF 2019]Easy Java [GXYCTF201 ...
BUU WEB刷题记录1（持续更新）
[MRCTF2020]你传你马呢打开得到一张晦气的图片和文件上传点尝试直接上传PHP文件失败(意料之中),随便上传了一张png图片,发现可以,将png文件内容改写成一句话木马<?php @e ...
BUU Web[29-32]
[GXYCTF2019]BabySQli 解题思路拿到题发现是个登录框,第一反应是注入密码,用户名随便输入,密码输入万能密码1' or '1'='1,提示wrong user f12查看源码,发现注 ...
[GXYCTF2019]CommonModulusAttack
[GXYCTF2019]CommonModulusAttack 题目 old.txt -1029728314 1487023297 1423989849 1599108224 -1105891682 ...
BUUCTF [FlareOn1]Bob Doge [GXYCTF2019]
文章目录 [GXYCTF2019]SXMgdGhpcyBiYXNlPw== [FlareOn1]Bob Doge [GXYCTF2019]SXMgdGhpcyBiYXNlPw== 拿到一个题目,打开后 ...
BUUCTF Web [GXYCTF2019]Ping Ping Ping
「作者主页」:士别三日wyx 此文章已录入专栏<网络攻防>,持续更新热门靶场的通关教程「未知攻,焉知收」,在一个个孤独的夜晚,你完成了几百个攻防实验,回过头来才发现,已经击败了百分之 ...
[GXYCTF2019]禁止套娃
web第37题 [GXYCTF2019]禁止套娃打开靶场审计源代码无发现,使用dirmap进行目录扫描发现.git目录,猜测存在.git源码泄露,参考: CTF-WEB:Git 源码泄露 git ...

[GXYCTF2019]BabyUpload

[GXYCTF2019]BabyUpload相关推荐

最新文章

热门文章