BUUCTF__[ACTF2020 新生赛]Upload_题解

最新推荐文章于 2026-04-08 10:37:48 发布
原创 最新推荐文章于 2026-04-08 10:37:48 发布 · 2.3k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
BUU做题记录

当前文章被收录于：

BUU做题记录
38 篇文章 20 人学习

Web新手的入坑之路

订阅专栏 查看详情
博主近期关注A股市场动态，决定开发机器人实时监控上证指数及基金涨幅。通过前端验证绕过，利用.phtml文件上传成功并实现远程代码执行，最终获取flag。

前言

  • 最近a股疯涨，基金买啥啥涨。所以跟风买了一点。
  • 有意准备自己写一个机器人实现实时监控a股上证指数，并实现基金涨幅查询。

读题

  • 这题也是文件上传的题目

  • 和上次的 [极客大挑战 2019]Upload 一样的知识点，感觉还更简单。

  • f12可以看到前端验证了文件后缀名。
    在这里插入图片描述

  • 抓包修改文件名，当文件名为php时提示报错。
    在这里插入图片描述

  • 修改文件名为.phtml ,上传成功，并且返回了文件路径。
    在这里插入图片描述

  • 尝试访问发现有回显，显示123，说明php解析成功。
    在这里插入图片描述

  • 直接蚁剑连接运行虚拟终端执行cat /flag 。成功得到flag。
    在这里插入图片描述

最后

  • 没有新知识点，还是很简单的。
  • 附上题目链接
  • 持续更新BUUCTF题解，写的不是很好，欢迎指正。
  • 最后欢迎来访个人博客
BUUCTF做题Upload-Labs记录pass-11~pass-20
Goodric的博客
07-26 934
白名单上传：`'jpg','png','gif'` 上传抓包可以看到url中的结构。
BUU BRUTE 11(解题分享)
TinFrog的博客
07-17 637
BUU BRUTE 11(解题分享)
逆向实战：从BUUCTF的[ACTF新生赛2020] easyre看加壳程序的快速破解
最新发布
weixin_42530732的博客
04-08 682
本文通过BUUCTF的[ACTF新生赛2020] easyre题目，详细解析了加壳程序的快速逆向破解技巧。从定位核心代码段到关键数据搜索，再到逐字节爆破实战，提供了逆向工程中的高效调试方法和CTF逆向题的通用解法，帮助读者掌握绕过脱壳直接分析的关键技术。
BUU UPLOAD COURSE 1-文件上传
lin__ying的博客
12-27 941
看到flag，双击打开。在文件中写入以下木马。
BUUCTF--BUU UPLOAD COURSE 1
热门推荐
m0_62879498的博客
03-03 1万+
BUUCTF–BUU UPLOAD COURSE 1 一进入本题，我们先尝试上传文件，发现我们无论上传什么文件都会上传成功。我们尝试直接上传 shell.php 文件，上传成功，但在访问的时候发现： 我们没有办法访问，使用AntSword进行连接也是报错 题目没有设置上传后缀的限制 但是上传之后任意后缀形式都会被改成.jpg格式（无论我们使用什么办法，包括BP改包，放包后依旧以 .jpg 的格式储存），换句话说 .htaccess 配置文件， 也无法使用我们无法使用中国剑蚁进行连接。 查询了大佬的博客
BUU UPLOAD COURSE 1-文件上传(1)，网络安全开发面试问题回答技巧
m0_60452293的博客
04-08 1259
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。(img-EcbncQVo-1712582509632)]试辅导），让我们一起学习成长！
[ACTF2020 新生赛]Upload 1
qq_43618536的博客
07-02 1898
BUUCTF的[ACTF2020 新生赛]Upload 1
BUUCTF-Web[ACTF2020 新生赛]Upload
网络空间安全学习
06-24 3067
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。经过测试和验证，当后缀为.phtml时上传成功的同时语句能被解析，可通过蚁剑连接。这次告诉我们这是一个有害的文件，无法正常上传，说明后端也做了过滤，我们尝试绕过。访问成功，验证是否可执行php语句，能被解析。连接成功，添加，并进入到文件目录，找flag。同理图片码也无法进行解析，上传无效。浏览器搜about:config。修改文件后缀，上传成功但无法解析。回到靶机界面，刷新后，再次上传。
buuctf-[ACTF2020 新生赛]Upload（小宇特详解）
小宇的web博客
01-15 4937
buuctf-[ACTF2020 新生赛]Upload（小宇特详解） 这里把鼠标放到小灯泡上，发现小灯泡亮了且有文件上传的地方。 这里先上传一个php文件来查看能否上传 这里只能上传指定类型的。查看源代码。 这里进行了前端验证。 这里尝试一下抓包，修改后缀进行上传。 这里写一个一句话木马。 GIF89a//在文件前加上GIF89a来绕过PHP getimagesize的检查,来绕过文件内容头校验 <script language="php">eval($_POST['shell']);&lt
[ACTF2020 新生赛]Upload-1
V50小白
10-08 9607
小编今天又来写文章啦，距离上次写文章过了一个多月，小编前段时间太忙，好久没更新文章了。现在小编回来继续做着安全的题目，这次是一个BUUCTF平台的一到文件上传漏洞题。以下为小编为小伙伴们的解题思路：， 1、题目内容， 鼠标放在灯泡上发现存在文件上传。 2、随便上传一张图片，如下可得图片上传保存的地址，访问试试看 3、试着上传php一句话马文件，出现只能上传图片 4、Burp抓包发现，对文件格式只在前台验证好办多了，思路：先上传一张一句话马图片，抓包将图片尾缀改为php文件，发现原来
BUUCTF-Web:[ACTF2020 新生赛]Upload
m0_56161093的博客
05-30 1465
题目 解题过程 1、上传文件 从网页上来看，可以上传文件，我们尝试上传一个PHP一句话木马。结果如下： 提示我们只能上传图片类型的文件，尝试用burpsuite抓包，发现同样有弹窗，但没有抓到数据。所以这里猜测这里是前端JS进行校验的 2、绕过前端校验 方法一 禁用一下 js 再提交，就可以绕过了 方法二 修改PHP后缀为图片的后缀然后上传，再重新抓包修改后缀 修改前： 修改后： 上传结果如下： 可以看到上传失败，应该是服务器端对上传的文件进行了校验。 3、绕过上传黑名单 常规PHP文件后缀
buuctf-web-[ACTF2020 新生赛]Upload 1-wp
居上
11-11 3884
[ACTF2020 新生赛]Upload 1 来到主页发现是一个文件上传的题目。 先随便上传一个文件试一试。 我上传了一个.php结尾的PHP一句话木马，可以看到被过滤了。审查一下元素。 可以发现前端有一个事件，直接删除该事件。再上传一遍试一试。 发现还是不能传上去，后端肯定也做了过滤。我们可以创建一个test.phtml文件。 对.phtml文件的解释: 是一个嵌入了PHP脚本的html页面。 将以下代码写入该文件中。 <script language='php'>@eval($_POST[
[ACTF2020 新生赛]Upload Buuctf
qq_53030229的博客
10-28 1117
文章目录一、检查源代码二、文件上传1、先尝试图片是否能够上传2、burpsuit抓包、改包3、使用antsword进行连接，获取flag 一、检查源代码 拿到题目之后，我们首先对页面源代码就行检查，源代码查看之后并没有发现提示或者有用线索，所以我们只能回到文件上传中找答案。 二、文件上传 1、先尝试图片是否能够上传 首先，我们尝试上传一张图片，发现图片上传成功 2、burpsuit抓包、改包 注：这是我准备的一句话木马，用来上传图片的 <script language='php'>eval(
BUUCTF [ACTF2020 新生赛]Upload
2401_83858817的博客
07-16 650
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml。把鼠标放在小灯泡上发现可以选择文件上传，试试能不能上传php一句话木马，点击后显示只能提交图片。1、首先写一个一句话木马，使用Notepad++编辑，把文件后缀名改成php。注意：此处的123为一句话木马中的密码，需根据自己的实际情况进项修改。那么右键打开检查点击设置勾选停用JavaScript，再点击上传。另一种方法是进入终端，输入以下命令即可得到flag。从根目录里找到flag。
BUUCTF-[ACTF2020 新生赛]Upload1：前端检测绕过与PHP执行漏洞实战
weixin_29322855的博客
03-15 267
本文详细解析了BUUCTF平台上的[ACTF2020 新生赛]Upload1题目，探讨了文件上传漏洞的前端检测绕过与PHP执行漏洞实战技巧。通过Burp Suite工具的应用和PHP解析机制的深入分析，展示了如何突破前端防线并利用phtml文件执行命令。文章还提供了多层防御方案，帮助开发者加固文件上传功能的安全性。
BUUCTF-[ACTF2020 新生赛]Upload1：文件上传漏洞实战与绕过技巧
weixin_30879169的博客
03-27 588
本文通过BUUCTF-[ACTF2020 新生赛]Upload1题目，深入剖析文件上传漏洞的实战应用与绕过技巧。从突破前端检测到利用服务器配置漏洞，详细演示了完整攻击链，并提供了开发者防护建议，帮助读者全面理解文件上传漏洞的利用与防御。
BUUCTF [ACTF2020 新生赛] Upload
Senimo
01-09 1025
BUUCTF [ACTF2020 新生赛] Upload 考点： .phtml文件上传 前后端限制绕过 启动环境： 一个灯泡图标，点击的话会出现文件上传点： 随便上传点东西试试： 得到提示： 查看网页源码： <form enctype="multipart/form-data" method="post" onsubmit="return checkFile()"> 表单提交后会执行checkFile()函数，在main.js中查看该函数： function checkFile()
BUUCTF文件上传漏洞实战：ACTF2020新生赛Upload1通关详解（附phtml绕过技巧）
weixin_29314405的博客
03-10 227
本文以ACTF2020新生赛Upload1为例，详解文件上传漏洞实战中的黑名单绕过技巧。通过分析前端检测绕过、服务器配置特性，重点介绍了利用.phtml等非常规后缀进行黑名单绕过的原理与步骤，并探讨了从漏洞利用到安全防御的完整攻防思路。
BUUCTF-Web-[ACTF2020 新生赛]Include\[ACTF2020 新生赛]Exec\[极客大挑战 2019]Upload\[极客大挑战 2019]BabySQL
2401_88570825的博客
07-22 1171
BUUCTF-Web-[ACTF2020 新生赛]Include\[ACTF2020 新生赛]Exec\[极客大挑战 2019]Upload\[极客大挑战 2019]BabySQL
BUUCTF-[ACTF2020 新生赛]Upload1
Monica的博客
09-22 2223
目录 题目： 分析： 题目： 打开之后啥也没有，鼠标放在中间的灯上面发现有文件上传的地方，猜测是一个文件上传漏洞 分析： 先随便上传一个文件，发现提示 并且bp抓包并没有抓到包，说明为前端检测过滤。 那就上传jpg，png，gif这三种类型的文件，然后bp抓包在修改后缀为php。 先上传一个jpg文件，内容为<?php phpinfo();?>。 发现后端还是进行了检查过滤 那就试试其他几种后缀： 绕过后缀的有文件格式有php,php3,php...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值