[WUSTCTF2020]CV Maker

[WUSTCTF2020]CV Maker

考点：文件上传 bypass

进入题目，一个看着非常复杂得页面

image-20211211185811224

通过瞎点一通或者通过查看源码，发现就只有注册和登录功能是可以用的，所以先来注册一个账号登录进去。

登录成功后发现可以上传文件，通过测试猜测是通过文件头信息进行过滤的，其余没有任何过滤，所以先上传一个phpinfo

image-20211211190319978

在上传成功后，在源码中很容易得就能找到上传路径

image-20211211190404663

然后打开文件，查看disable_functions

image-20211211190434492

没有ban掉任何一个函数，就是一个很简单文件上传漏洞，直接传php一句话木马，在根目录发现flag

image-20211211190551927

posted @   seizer-zyx  阅读(146)  评论(0)  编辑  收藏  举报
相关博文：
·  [SUCTF 2019]EasyWeb
·  [强网杯 2019]Upload
·  [BUUCTF题解][WUSTCTF2020]CV Maker
·  [WUSTCTF2020]CV Maker
·  [WUSTCTF2020]CV Maker-1|文件上传
阅读排行：
· winform 绘制太阳，地球，月球 运作规律
· AI与.NET技术实操系列（五）：向量存储与相似性搜索在 .NET 中的实现
· 超详细：普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· 【硬核科普】Trae如何「偷看」你的代码？零基础破解AI编程运行原理
· 上周热点回顾（3.3-3.9）
点击右上角即可分享
微信分享提示
AI IDE Trae