首页 > TAG信息列表 > BabyUpload
[GXYCTF2019]BabyUpload
笔记： .htaccess是什么 .htaccess文件(或者"分布式配置文件"）提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。 概述来[GXYCTF2019]BabyUpload
CTF小白试图写一些细到极致的wp来给健忘的自己看_(:з」∠)_ 看到上传文件就刨出了一句话木马： <script language="php">eval($_POST['a']);</script> 顺便绕过了<?过滤，歪打正着了属于是 然后发现文件后缀名还过滤了ph，改成png啥的都ok 直接上传显示文件类型太露骨，在Burp Suite里面[GXYCTF2019]BabyUpload 1
1.发现 1.1打开题目地址发现为文件上传。一步步开始，先上传1.PHP文件，提示有黑名单后缀限制。 1.2上传2.jpg文件，上传成功。想到可以上传.htaccess文件进行黑名单绕过。 2.步骤 2.1上传图片马3.jpg，提示有对文件内容的限制。 2.2更改图片内容上传上传成功。[GXYCTF2019]BabyUpload
[GXYCTF2019]BabyUpload 1，先上传个php文件试试，提示后缀名不能有ph 2，上传个.htaccess文件试试，提示上传类型也太露骨了吧 .hatccess文件内容: SetHandler application/x-httpd-php 3，换个文件类型，换成image/jpeg，上传成功！ 接下来只需要上传一个带有一句话木马的png/jpg文件就[GXYCTF2019]BabyUpload
这题我先上传了一个正常的图片，一直传不上。奇了怪了，原来是对图片大小还有限制。 传个空的jpg文件上传成功。 上传php2, php3, php4, php5, phps, pht, phtm, phtml后缀也都爆出ph的检查。 上传.htaccess文件修改content-type为image/jpeg可绕过检查。 内容为 SetHandler applicatbuuctf刷题记录[GXYCTF2019]BabyUpload
目录 一、题目内容二、解题步骤 一、题目内容 文件上传 由于本博客主要是写给自己看的,可能步骤比较简略 二、解题步骤 本题比较简单 上传两个文件 格式如图 用蚁剑链接,在根目录下找到到flag