1.【buu】[极客大挑战 2019]Upload
要求上传图片 上个gif头和php一句话木马
抓放包
蚁剑连接
根目录找到flag
2.[ACTF2020 新生赛]Upload
同上上传一句话木马+gif头
抓包放包和上一个题一样 改filename后缀为phtml
再antSword连接
?
同样根目录找到flag
3.[MRCTF2020]你传你🐎呢
这个题一看题目就很好
太祖安了
?
做题方法同上道
然后被脏了
直接上传文件名为png成功
连接发现不行
?
再上传一个.htaccess更改Apache里的.htaccess的配置。可以将其它类型的文件转化为PHP的文件类型。
?这波要抓包绕过检测了
改文件type为image/png
上传成功 再用蚁剑连接
?
同样根目录找到flag?
4.[GXYCTF2019]BabyUpload
直接上传png不行
改type试试
?发现type就是png 我丢 把文件改gif算了
同样 .htaccess中也要改
测试还是不行最后改成jpg
再改type为image/jpeg成功绕过
再上传.htaccess把别的后缀名文件内容解析为php程序
?
之后就是索然无味的蚁剑连接 根目录flag?
?
?才发现这周只有四个题
没事 反正misc题也头疼 最近还上网课要准备 还有寒假五育作业 难受
我的博客虽然不好，但是你努力看到了这里，给个赞吧 姐姐
?
?
?
?
?
?
?
?
?