随笔分类 - BUUCTF writeup

BUUCTF-Web:[ACTF2020 新生赛]Upload

摘要：题目解题过程 1、上传文件从网页上来看，可以上传文件，我们尝试上传一个PHP一句话木马。结果如下：提示我们只能上传图片类型的文件，尝试用burpsuite抓包，发现同样有弹窗，但没有抓到数据。所以这里猜测这里是前端JS进行校验的 2、绕过前端校验方法一禁用一下 js 再提交，就可以绕过了阅读全文

posted @ 2022-05-30 14:29 LY613313 阅读(215) 评论(0) 推荐(0) 编辑

BUUCTF-Web:[极客大挑战 2019]Upload

摘要：题目解题过程 1、上传文件从网页上来看是上传一个图片文件，但我们不知道他的检查上传的文件，所以可以试一试上传各种文件。一般检查文件的地方有：后缀名、content-type、文件头的部分内容。这里我们先上传一个php文件,不做任何修改。如下图：结果如下： 2、修改文件后缀名和content- 阅读全文

posted @ 2022-05-29 22:36 LY613313 阅读(1881) 评论(0) 推荐(0) 编辑

BUUCTF-Web:[GXYCTF2019]Ping Ping Ping

摘要：题目解题过程 1、题目页面提示?ip=,猜测是让我们把这个当做变量上传参数，由此猜想是命令注入 2、用管道符加上linux常用命令ls(windwos可以尝试dir)试试所谓管道符(linux)的解释与用法如下：尝试命令： ?ip=127.0.0.1;ls 看到flag.php,那就使用cat 阅读全文

posted @ 2022-04-24 15:30 LY613313 阅读(318) 评论(0) 推荐(0) 编辑