BugkuCTF 文件上传测试-低调大师

BugkuCTF 文件上传测试

2018-05-02 613

前言

写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~

点开链接一看，是要上传一个php文件

我们构造一个1.php文件上传一下试试看

显示非图片文件，那我们构造一个1.jpg文件试试看

提示非php文件，我们最终要提交的文件是PHP文件，我们就需要把这个数据包给抓下来，改包发送到服务器端

于是我们上传一个1.jpg文件，用BP进行抓包，发送到repeter，把文件名改成1.php，Go一下，Flag直接就爆出来了！！！

您可以考虑给博主来个小小的打赏以资鼓励，您的肯定将是我最大的动力。thx.

微信打赏

支付宝打赏

作　　者： Angel_Kitty
出　　处：http://www.cnblogs.com/ECJTUACM-873284962/
关于作者：潜心机器学习以及信息安全的综合研究。如有问题或建议，请多多赐教！
版权声明：本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文链接。
特此声明：所有评论和私信都会在第一时间回复。也欢迎园子的大大们指正错误，共同进步。或者直接私信我
声援博主：如果您觉得文章对您有帮助，可以点击右下角【推荐】推荐一下该博文。您的鼓励是作者坚持原创和持续写作的最大动力！

微信关注我们

原文链接：https://yq.aliyun.com/articles/646769

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Python学习轨迹 0503

今天，又回到了hello_world 好几天没有碰过就……什么都忘记了：（还很丢人我：师兄，这是环境变量没有设置好吗？（venv) C:\Users\dell\PycharmProjects\0503>hello_world 'hello_world'不是内部或外部命令，也不是可运行的程序或批处理文件。师兄：不是吧，hello_world.py?如果是py 文件，要python hello_world.py。你是想执行这个文件吗？我：是的师兄：用python+文件名，python hello_world.py 我：我试试……还是不对 (venv) C:\Users\dell\PycharmProjects\0503>pyton helloworld pyhton:can't open file 'hello_world':[Errno 2] No such file or directory 师兄：求复制……你漏掉了.py 这个时候的我就超级尴尬了，只好说“啊我翻到了笔记，第一次学的时候犯了一样的错误，为什么忘得这么快？” 师兄：记住文件名都是有后缀的就好了，平...

2018-05-03

530

时间匆匆，不知不觉大二后半期了。晚上开了会要确定方向选择，嵌入式，大数据，java三个方向。犹豫了好久，因为学了一段时间的java还是偏向于java的不过也想学大数据，因为最近很火大家都知道的。现在来简单介绍一下吧！嵌入式：单片机之类的比如指纹解锁底层就是此技术，反正就是和硬件打交道。大数据：最近很火的概念技术有点玄玄乎乎的，前途不好定义，不过门槛也是高的，对算法之类的要求还是比较高的主要挖掘爬取数据。而且学历方面也是比较高，本人二本计科，学历上已经落后了，技术其次考虑。大数据人工智能，算法我们这些二本院校的人可能不受大公司优先考虑，毕竟有更好的学校的毕业生，简历敲门砖都不行，技术先不考虑（因为还没有学，现在只是客观考虑方向问题） java：应用最广泛的一种语言，起码在中国前景还是不错的。服务器后台90%都是java的天下就业路广泛，其实大数据也是要有java基础的，网上也有很多java工程师转大数据的例子。 java有两大方向一个是安卓前几年很火不过现在不行了；还有一个是JSP服务器后台，这个也是现在岗位最多的，外面公司都是量招的，还可以做微信小...

2018-05-03

575

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。