BEESCMS靶场小记

MIME类型的验证 image/GIF可通过

这个靶场有两个小坑:

1.缩略图勾选则php文件不执行或执行出错

2.要从上传文件管理位置获取图片链接(这是原图上传位置);文件上传点中显示图片应该是通过二次复制过去的;被强行改成了.png/.gif文件;复制那个图片链接的话是不会执行的

具体实操:

进入网站首页,url后面通过输入admin发现了后台管理系统的登录界面

用弱口令admin admin 直接进去了;(可以看到一些系统信息)

通过查看里面的数据发现了一个文件上传点

对文件进行上传(上传一个hello.php文件)不要勾选缩略图

通过抓包对MIME类型进行修改上传成功

从图片管理位置可以查看上传的原图;可以看到上传了一个php文件;

复制图片的链接访问成功执行

相关推荐
Aphelios3802 小时前
智能Todo协作系统开发日志(二):架构优化与安全增强
java·前端·javascript·安全·个人开发
Sun7583 小时前
Dcat-admin 轮播图组件
php
咖喱年糕5 小时前
【Windows】系统安全移除移动存储设备指南:告别「设备被占用」弹窗
windows·安全·系统安全
CYRUS_STUDIO5 小时前
Android NDK 编译 so 文件 抹除导出符号 反逆向
android·安全·逆向
安 当 加 密7 小时前
如何通过Radius认证服务器实现虚拟云桌面安全登录认证:安当ASP身份认证系统解决方案
服务器·网络·安全
SteveRocket7 小时前
开源项目 | 17款云原生安全相关的扫描和平台类开源工具
安全·云原生·开源
PeakXin7 小时前
🚀 Windows 下实现 PHP 多版本动态切换管理(适配 phpStudy)+ 一键切换工具源码分享
php
ALe要立志成为web糕手7 小时前
PHP反序列化
web安全·网络安全·php·反序列化
聚铭网络7 小时前
山东省第二人民医院:基于DeepSeek的医疗AI智慧安全运营应用
人工智能·安全
hello_simon8 小时前
小白工具视频转gif,支持在线gif或视频互转,批量转换,免费在线使用,无需下载
开发语言·php·音视频