合天网安weekly系列ctf实战 | 第八周

第八周 | 随意的上传

打开题目

看到题目首先想到的是上传一句话木马用菜刀连接
写入一句话木马上传成功，但有字符被过滤

尝试使用js绕过

上传成功

连接上菜刀，根据提示在/var/www/html目录下找到flag.php

合天网安weekly系列ctf实战 | 第八周 | 随意的上传wp相关推荐

合天网安在线实验 CTF竞赛 writeup（第七周 | 再见上传、第八周 | 随意的上传、第十三周 | simple xxe、第十五周 | 回显的SSRF）
文章目录第七周 | 再见上传第八周 | 随意的上传第十三周 | simple xxe 第十五周 | 回显的SSRF 第七周 | 再见上传 <?php @eval($_POST['g']); ...
合天网安在线实验 CTF竞赛 writeup（第六周 | 套娃一样的上传、第二十一周 | 你的空格哪去了、第十周 | 试试协议吧、第十一周 | 签到般的包含、第九周 | 试下phpinfo吧）
文章目录第六周 | 套娃一样的上传第二十一周 | 你的空格哪去了第十周 | 试试协议吧第十一周 | 签到般的包含第九周 | 试下phpinfo吧第六周 | 套娃一样的上传图片上传题目,看 ...
BurpSuite实战——合天网安实验室学习笔记
burpsuite是一款功能强大的用于攻击web应用程序的集成平台,通常在服务器和客户端之间充当一个双向代理,用于截获通信过程中的数据包,对于截获到的包可以人为的进行修改和重放. 此BurpSuite ...
合天网安 CTF之第六周-套娃一样的上传
合天网安 CTF之第六周-套娃一样的上传一.实验目的本实验无writeup,需要同学们发挥自己所学,拿下最终目标二.实验环境目标机:Centos7 IP地址:10.1.1.147:5006 攻 ...
合天网安就业班_CTF挑战赛-合天网安实验室
[TOCCTF挑战赛-合天网安实验室逆向解析] CTF挑战赛-合天网安实验室sourl.cn 1.逆向100 修改后缀为.apk 安卓模拟器打开,发现要求输入Password 用Android逆向助 ...
【合天网安】FCKeditor 2.4.3文件上传漏洞
[合天网安实验室]FCKeditor 2.4.3文件上传漏洞编辑器漏洞常见的文本编辑器有FCKeditor.Ewebeditor.UEditor.KindEditor.XHeditor等,它们包含 ...
合天网安实验室CTF-基础50-0x01
合天网安实验室CTF-基础50-0x01 最近无聊时准备刷点题,由简到难慢慢来吧题目描述真的不能再简单了! 相关附件 misc50.zip 题目链接参考解题步骤 1.下载下来的压缩包解压 ...
合天网安实验室CTF-Web100-Give Me Flag
合天网安实验室CTF-Web100-Give Me Flag 题目描述哎,不小心把代码弄乱惹相关附件 web100.zip 题目链接参考解题步骤 1.下载附件打开后是一段JavaScri ...
合天网安实验室CTF-Exp200-Come on,Exploit me!
合天网安实验室CTF-Exp200-Come on,Exploit me! 题目描述 Audrey Tang. ⊙.⊙ 我只能说到这儿了相关附件 exp200 题目链接参考解题步骤 1.下 ...

合天网安weekly系列ctf实战 | 第八周 | 随意的上传wp

第八周 | 随意的上传

合天网安weekly系列ctf实战 | 第八周 | 随意的上传wp相关推荐

最新文章

热门文章