CTFhtml解析php,i春秋——“百度杯”CTF比賽九月場——123（Apache解析pht,phtml,php3,phps等 php別名）...

網頁源碼提示用戶信息在user.php中，直接訪問是不會有顯示的，於是查找相應的備份文件，vim交換文件等，最后發現/user.php.bak

用burp采用如下配置開始爆破

最后爆破出兩個賬號

登錄之后查看源碼，發現一個被注釋的表單，看似應該存在文件上傳漏洞，在頁面按F12，更改網頁，去掉注釋

本來想上傳一句話的，但是發現就算上傳普通圖片文件和圖片文件名也會提示文件名非法，猜想這里並不是真的文件上傳，並不是用菜刀連上找flag。只是構造文件名，並且上傳到服務器成為可執行文件便可通過。所以文件內容無所謂，我直接是空的，只要構造文件名即可。

Apache 配置文件中會有

.+.ph(p[345]?|t|tml)

.+\.phps$

此類的正則表達式，文件名滿足即可被當做php解析，也就是說php3，php4，php5，pht，phtml,phps都是可以被解析的。

於是構造如下

訪問view.php，看到file?，應該是提示提交get參數，隨便提交一個

提示了flag，也提示了flag關鍵字會被過濾，所以雙寫繞過

CTFhtml解析php,i春秋——“百度杯”CTF比賽九月場——123（Apache解析pht,phtml,php3,phps等 php別名）...相关推荐

CTFhtml解析php,i春秋——“百度杯”CTF比赛九月场——123（Apache解析pht,phtml,php3等 php别名） Web程序 - 贪吃蛇学院-专业IT技术平台...
网页源码提示用户信息在user.php中,直接访问是不会有显示的,于是查找相应的备份文件,vim交换文件等,最后发现/user.php.bak 用burp采用如下配置开始爆破最后爆破出两个账号登录 ...
[i春秋]“百度杯”CTF比赛十月场-Hash
前言涉及知识点:反序列化.代码执行.命令执行题目来自:i春秋 hash 如果i春秋题目有问题可以登录榆林学院信息安全协会CTF平台使用或者利用本文章提供的源码自主复现 [i春秋]"百 ...
[WEB攻防] i春秋- “百度杯”CTF比赛十二月场-YeserCMS cmseasy CmsEasy_5.6_20151009 无限制报错注入复现过程
中华人民共和国网络安全法(出版物)_360百科可以说一道经典的CTF题目,解这道题的过程类似于我们渗透测试的过程,所以把它放在了这个专栏,在这里我们详细讲过程,而不是原理. 目录题目寻找方向 f ...
ctf php fork,i春秋——“百度杯”CTF比赛九月场——123（Apache解析pht,phtml,php3,phps等 php别名）...
网页源码提示用户信息在user.php中,直接访问是不会有显示的,于是查找相应的备份文件,vim交换文件等,最后发现/user.php.bak 用burp采用如下配置开始爆破最后爆破出两个账号登录 ...
i春秋百度杯CTF比赛2016年12月场writeup
第一场传说中的签到题·进阶篇题目: 没那么简单~ 11101100101000110011111011000 tips1:big num tips2: 496265176 二进制转十进制刚好和提示 ...
【wp】i春秋百度杯CTF比赛2016年12月场writeup
|@第一场 |-----@传说中的签到题·进阶篇 |-----@福尔摩斯 |-----@+ -- + |@第二场 |-----@一个十六岁的少年 |-----@藏在邮件头里的秘密 |-----@吃货 ...
“百度杯”CTF比赛九月场--web Upload
"百度杯"CTF比赛九月场--web Upload 基础知识 1.什么是一句话木马? 2.一句话木马的简要原理 3.html渲染过程解析渲染该过程主要分为以下步骤解决方案 4 ...
“百度杯”CTF比赛 2017 二月场 wp
目录爆破-1 爆破-2 爆破-3 include Zone OneThink misc 2 上古神器爆破-1 flag在一个长度为6的变量里面 <?php include "fla ...
“百度杯”CTF比赛十一月场Look
最近一直在刷百度杯的题目,感觉每个题目都能涉及到很多知识点,写点wp记录一下进入后看见页面空白,这个时候一般用dirsearch扫一下,同时burp抓包看一下看到响应头里有X-HT,这应该是一个提 ...

CTFhtml解析php,i春秋——“百度杯”CTF比賽九月場——123（Apache解析pht,phtml,php3,phps等 php別名）...

CTFhtml解析php,i春秋——“百度杯”CTF比賽九月場——123（Apache解析pht,phtml,php3,phps等 php別名）...相关推荐

最新文章

热门文章

CTFhtml解析php,i春秋——“百度杯”CTF比賽 九月場——123（Apache解析pht,phtml,php3,phps等 php別名）...

CTFhtml解析php,i春秋——“百度杯”CTF比賽 九月場——123（Apache解析pht,phtml,php3,phps等 php別名）...相关推荐

最新文章

热门文章

CTFhtml解析php,i春秋——“百度杯”CTF比賽九月場——123（Apache解析pht,phtml,php3,phps等 php別名）...

CTFhtml解析php,i春秋——“百度杯”CTF比賽九月場——123（Apache解析pht,phtml,php3,phps等 php別名）...相关推荐