尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
CTFHub-WEB-文件上传
目录1.无限制2.前端验证​编辑 3. .htaccess4.MIME验证5.文件头检查6.00截断7.双写后缀1.无限制进入靶场环境中看到有上传文件的选项 本关写明无限制所以我们直接上传php后门文件。上传成功后用蚁剑连接。这里一直连接失败上网查阅信息得知要直接访问上传的后门文件 注意到上传成功后页面回显了相对路径。修改蚁剑的连接数据如下图。连接成功后进入文件夹即可找到flag文件。2.前端验证进入靶场尝试使用了一下burp发现抓不到包直接在前端进行验证。我的思路是先上传一个jpg文件用burp抓包修改成php文件。发现上传成功了使用蚁剑进行连接。成功获取到flag。3. .htaccess看到靶场之后直接先去百度了.htaccess文件的作用总结来说就是一种配置文件里面可以书写一些配置如将某一文件以某种特定拓展名解析。先编写一个.htaccess文件。保存的时候命名直接为.htaccess。再编写一个后缀名为.png的后门文件进行上传。然后用蚁剑连接得到flag。4.MIME验证拿到靶场先上网查询MIME。简单来说就是一种校验机制当文件进行上传的时候对文件的Content-Type进行校验如果是白名单中所允许的类型则能够成功上传如果不是则无法上传。提到Content-Type验证就会想到用burp进行抓包所以先抓包看看。将Content-Type类型修改为image/jpeg。用蚁剑连接获取flag。5.文件头检查进入靶场尝试上传php文件出现弹窗。尝试用burp抓包看看。上网查询过资料后发现这里需要使用图片一句话木马。随便选一张图和后门文件进行制作。上传成功后连接蚁剑获取flag。6.00截断上网查询后00截断简单来说就是由于php解释器是由C语言编写的所以遵循C语言解析文件时遇到ascll码0时停止解析而%00表示ascll码中的0所以php解释器在解析文件时遇到%00就会默认文件名已经解析结束所以我们可以利用这一原理进行上传。上传成功后使用蚁剑进行连接这一关没有回显文件地址我们按照之前的路径尝试访问发现可以连接成功得到flag。7.双写后缀查看了一下页面源码使用了黑名单机制。用burp抓包后将后缀名双写即可。然后使用蚁剑连接获取flag。
RELATED

相关推荐

基于YOLOv5的电动车闯红灯智能检测系统实战

基于YOLOv5的电动车闯红灯智能检测系统实战

1. 项目背景与核心价值电动车闯红灯行为是城市交通治理中的顽疾,传统监控系统依赖人工筛查效率低下。我们基于YOLOv5构建的智能检测系统,能在复杂道路场景中实时识别违规车辆,准确率可达92%以上。这套方案特别适合部署在交通路口智能摄像头&a…

📅 2026/9/16 16:58:55
游戏账号交易APP定制开发游戏账号交易系统制作

游戏账号交易APP定制开发游戏账号交易系统制作

随着游戏行业规模增加,热度起来以后,目前游戏账号交易需求量也在随着游戏热度上涨,像螃蟹、氪金兽、盼之等一些知名的游戏账号交易的平台业务量也在增加。像一些小的账号交易工作室业务量也在增加,随着单量的增加,再用…

📅 2026/8/22 18:35:40
CMU 15-213 CSAPP:网络编程与 Web 服务器的底层构建(Network)

CMU 15-213 CSAPP:网络编程与 Web 服务器的底层构建(Network)

写在前面: 前面我们探讨了内存、汇编、异常控制流和本地 I/O,现在,我们要把视线投向外部世界。 网络编程其实并不神秘,在 Unix 的“万物皆文件”哲学下,网络连接不过就是一个特殊的文件描述符(Socket fd&am…

📅 2026/8/22 18:35:40
MORE NEWS

更多资讯

📰

3步搞定3D打印振纹:Klipper 输入整形的完整调参指南

3步搞定3D打印振纹:Klipper 输入整形的完整调参指南 【免费下载链接】klipper Klipper is a 3d-printer firmware 项目地址: https://gitcode.com/GitHub_Trending/kl/klipper Klipper 是一款 3D 打印机固件,输入整形(Input Shaping&a…

📰

CPU、GPU、NPU、TPU深度解析:AI芯片选型底层逻辑

这几年总有人问我:“你到底是做AI的还是做芯片的?为什么又是CPU又是GPU,还冒出来NPU、TPU,名字都长得差不多,到底有啥区别?”说实话,这问题放在五年前还算冷门,放在今天已经是每个搞…

📰

nhost 仓库中的 safeexec 模块:规避 Windows 下 exec.LookPath 当前目录查找漏洞的实现解析

nhost 仓库中的 safeexec 模块:规避 Windows 下 exec.LookPath 当前目录查找漏洞的实现解析 【免费下载链接】nhost The Open Source Firebase Alternative with GraphQL. 项目地址: https://gitcode.com/GitHub_Trending/nh/nhost 本篇技术指南围绕 nhost 仓…

📰

ESP-IDF SPI Flash 可选特性指南:Auto Suspend、HPM、DPD、32-bit 地址与 OPI Flash 支持解析

ESP-IDF SPI Flash 可选特性指南:Auto Suspend、HPM、DPD、32-bit 地址与 OPI Flash 支持解析 【免费下载链接】esp-idf Espressif IoT Development Framework. Official development framework for Espressif SoCs. 项目地址: https://gitcode.com/GitHub_Trendi…

📰

Python爬虫气象数据实时发布系统:从采集到可视化全流程

简介:基于Python网络爬虫的陕西省气象数据实时发布系统毕业设计资料包,面向计算机及相关专业完成毕设、课程设计的学生,提供完整项目源码与配套毕业论文。资源聚焦气象数据采集、处理与实时发布流程,涵盖爬虫脚本、后端逻辑、前端…

📰

gog YouTube 实战指南:在终端中用 gog 完成 YouTube 数据查询、订阅与播放列表管理

gog YouTube 实战指南:在终端中用 gog 完成 YouTube 数据查询、订阅与播放列表管理 【免费下载链接】gogcli Google Workspace in your terminal. 项目地址: https://gitcode.com/GitHub_Trending/gogcl/gogcli 本文基于 gog 项目中面向 Agent 的 gog-youtub…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬