BUUCTF做题Upload-Labs记录pass-11~pass-20

最新推荐文章于 2025-01-22 00:39:35 发布
原创 最新推荐文章于 2025-01-22 00:39:35 发布 · 934 阅读 · 6
本文详细记录了在BUUCTF平台Upload-Labs挑战中的pass-11至pass-20的解决过程，涉及了多种文件上传漏洞利用方法，包括%00截断、白名单上传、文件包含、getimagesize()与exif_imagetype()函数绕过等。同时，文章提到了条件竞争问题和图片二次渲染等技术细节，对于理解Web安全和PHP文件上传检验机制具有实践意义。

BUUCTF做题Upload-Labs记录pass-11~pass-20

——
上一篇：BUUCTF做题Upload-Labs记录pass-01~pass-10
——

pass-11

白名单上传：'jpg','png','gif'
上传抓包可以看到url中的结构。
请添加图片描述

应该是用get 型 %00 截断
但是要求需要php的版本号低于5.3.29， 且magic_quotes_gpc为关闭状态。
这里不满足条件，所以用不了。

如果满足条件，可以这样构造：
请添加图片描述

——

pass-12

post 型 %00 截断

通过get方式是在url的参数中添加%00。这是因为%00通过get方式传递到服务器会被自动解码，所以就变成了ascii码中数值0对应的那个字符（null），这才能达到截断的目的。

但是如果是通过post的话，加入%00不会别服务器解码，只会原样被参数变量接收。所以这里要通过

标签
#buuctf #upload-labs #文件上传
最低0.47元/天 解锁文章
BUUCTF/Upload-Labs-Linux
weixin_44041994的博客
03-20 2471
strrchr()函数作用为查找字符串在另一字符串中最后一次出现的位置，并返回从该位置到字符串结尾的所有字符，本用来返回后缀名，如：webshell.php，则会返回.php，但是如果我们在.php后再加入一个 . ，则该函数只会返回 . ，可以轻松绕过检查。ps:只能是Windows系统，并且只能是php文件。文件的上传过程为：用户上传文件，服务器获取文件，然后保存临时文件，然后使用移动函数（比如php中的move_uploaded_file() ），才会将文件移动到站点的根目录下面。
BUUCTF [极客大挑战 2019]Upload
m0_49025459的博客
05-12 6106
这题目是文件上传漏洞 看到这种上传的漏洞，肯定就是上传一句话木马，我们写一个正常的一句话木马先上传试试 <?php phpinfo(); @eval($_POST['shell']); ?> 我们上传之后，提示我们不是image格式，那么我们上传的时候就抓一下包，修改一下上传的格式 Content-Type: image/jpeg 放包 这时候我们发现，文件的后缀不能为php，文件绕过的格式也有很php,php3,php4,php5,phtml....
BUUCTF upload-labs
oJiuJieZhong的博客
10-11 3476
①这里是前端JS限制了我们只能上传特点格式的文件 ②这里我们可以在设置里面直接关闭网页的JS ③或者通过抓包的形式，绕过前端验证 ④这里在burp suite中将jpg改成php ⑤这里上传成功 ⑥我们也可以通过抓包的形式来了解文件上传的位置 ...
BUU UPLOAD COURSE 11
最新发布
2401_86760082的博客
01-22 504
如果直接上传 shell.php 文件，虽然显示上传成功，但在访问的时候会显示。得到带有木马的图片，可以将图片用记事本打开。接下来便是用蚁剑连接找到flag。故我们上传一个带有木马的图片。进入题目是一个文件上传页面。在文件地址处输入cmd。最后一行有一句话木马。
【web靶场】之upload-labs专项训练(基于BUUCTF平台)
China_I_LOVE的博客
01-11 1946
该靶场，是通过平台中的靶场进行的，基于linux搭建的当然若是想要该靶场，可以采用github上的醒目，点击后面文字即可访问或者本人分享在网盘中，可通过链接下载其中的。
upload-labs通关（Pass-06~Pass-10）
箭雨镜屋
10-08 2182
Pass-06 上传sh.php失败，burp中将抓到的包send to repeater 修改filename为sh.xxx发现可以上传成功，说明是黑名单过滤 将报文send to intruder，按照Pass-03的套路爆破后缀名（upload-labs通关（Pass-01~Pass-05）_箭雨镜屋-CSDN博客） 爆破结果用../upload过滤，发现只有如下后缀的文件上传成功 仔细查看Response报文后发现，有如下两个文件可以作为webshell（服务器是window.
upload-labs通关（Pass-16~Pass-21）
箭雨镜屋
10-20 3559
Pass-16 这关我也把Pass-14中的三种图片马都试了一下，都是可以上传成功并用蚁剑连接成功的，所以具体步骤这边就不写了，可以参照Pass-14（upload-labs通关（Pass-11~Pass-15）_箭雨镜屋-CSDN博客） 代码分析： function isImage($filename){ //需要开启php_exif模块 $image_type = exif_imagetype($filename); switch ($image_type) {
upload labs练习（文件上传漏洞靶场）
haoaaao的博客
01-25 1351
/**upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。**/ 一、环境 1）停掉桌面的phpstudy服务 2）打开c盘目录下target- upload文件夹，点modify_path.bat文件 3）点该目录下的phpstudy.exe启动，网页访问127.0.0.1 二、pass01 火狐js屏蔽，上传，hackbar验证 三、pass02 burp
BUUCTF-Web[ACTF2020 新生赛]Upload
网络空间安全学习
06-24 3067
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。经过测试和验证，当后缀为.phtml时上传成功的同时语句能被解析，可通过蚁剑连接。这次告诉我们这是一个有害的文件，无法正常上传，说明后端也做了过滤，我们尝试绕过。访问成功，验证是否可执行php语句，能被解析。连接成功，添加，并进入到文件目录，找flag。同理图片码也无法进行解析，上传无效。浏览器搜about:config。修改文件后缀，上传成功但无法解析。回到靶机界面，刷新后，再次上传。
BUUCTF base 第三题Upload-Labs-Linux1比较省事的方法
weixin_45708060的博客
06-03 2038
buuctf第三题Upload-Labs-Linux1
Upload-Labs-Linux 1-20(buuctf)
qq_66748496的博客
12-24 2608
buuoj.cn上的upload_lab 1-20简要题解，项目地址：https://github.com/c0ny1/upload-labs
BUUCTF做题Upload-Labs记录pass-01~pass-10
Goodric的博客
07-26 1392
前端验证后缀。 传1.png 抓包改1.php 即可。
BUUCTF平台练习题Upload-Labs-Linux1 wp
qq_23730003的博客
10-09 757
BUUCTF平台练习题Upload-Labs-Linux1 wp
BUUCTF--练习场-- basic--上传文件漏洞经典靶场upload-labs-- Pass1-3(Pass4简单尝试)
qq_51550750的博客
01-29 3365
文件上传功能非常常见，上传图片、视频，论坛发送带上附件，邮件发送带上附件等场景 BUUCTF–练习场-- basic–上传文件漏洞经典靶场upload-labs Pass-1 先尝试上传一张正常的照片： 上传成功： 右键，查看图像，得到上传成功的地址： http://07b2a810-8fe2-406b-b1d0-6bce30a755ae.node4.buuoj.cn:81/upload/Chrysanthemum.jpg 然后尝试上传木马： 根据简介中提到的： upload-labs是一
【CTF Web】BUUCTF Upload-Labs-Linux Pass-01 Writeup（JS分析+代码审计+文件上传）
HEX9CF的技术博客
08-29 1676
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。
buuctf-[ACTF2020 新生赛]Upload（小宇特详解）
小宇的web博客
01-15 4937
buuctf-[ACTF2020 新生赛]Upload（小宇特详解） 这里把鼠标放到小灯泡上，发现小灯泡亮了且有文件上传的地方。 这里先上传一个php文件来查看能否上传 这里只能上传指定类型的。查看源代码。 这里进行了前端验证。 这里尝试一下抓包，修改后缀进行上传。 这里写一个一句话木马。 GIF89a//在文件前加上GIF89a来绕过PHP getimagesize的检查,来绕过文件内容头校验 <script language="php">eval($_POST['shell']);&lt
BUUCTF Web upload
H18779083518的博客
05-10 837
script language="php">eval($_REQUEST[1])</script>打开后即得flag：flag{d8c839e5-3aa7-40db-9899-858007fc3778}首先尝试一句话木马上传，尝试过多种绕过手段后发现仍然无法上传，于是我们怀疑是一句话木马被黑名单了。方法二：正常情况上传的文件都会存放在Upload，更可况题目就叫upload。方法一：看bp的回显（我没看见所以选择了方法二）成功上传一句话木马后我们尝试寻找木马的存放路径。找到路径后使用蚁剑连接，连接成功。
BUU LFI COURSE 11(解题分享)
TinFrog的博客
07-17 789
BUU LFI COURSE 11(解题分享)
BUUCTF__[ACTF2020 新生赛]Upload_题解
风过江南乱的博客
07-07 2354
BUUCTF__[ACTF2020 新生赛]Upload_题解
BUU UPLOAD-LABS LINUX 1
m0_67219349的博客
10-22 184
文件上传
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Goodric

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值