[ACTF2020 新生赛]Upload

时间：2024-11-02 23:32:28浏览次数：4

标签：ACTF2020 题目后缀 Upload 新生上传

题目链接：https://buuoj.cn/challenges#[ACTF2020 新生赛]Upload

打开环境后如下所示。

指向灯泡，可以发现存在一个上传功能。

尝试先上传 ".php" 后缀文件，响应包如下。

题目提示 "nonono~ Bad file！"，此处笔者直接修改后缀为 ".phtml" 后，发现可以成功上传，并且网页告知了上传的文件路径。

直接使用 AntSword 连接即可。

标签：ACTF2020,题目,后缀,Upload,新生,上传
From： https://www.cnblogs.com/imtaieee/p/18522690

[极客大挑战 2019]Upload
题目链接：https://buuoj.cn/challenges#[极客大挑战2019]Upload。打开环境，如下所示。通过页面源代码可以发现，该网站系PHP架构，因此尝试直接上传一句话木马。发现提示"NOT！php!"，因此尝试fuzzing一下后缀名。发现网站可以通过了"phtml"的后缀名，但是提示文件内容存在字符......
【牛客训练记录】中国地质大学（武汉）2024年新生赛（同步赛）
训练情况赛后反思B题大模拟急到红温了，WA了四发，未考虑到部分细节情况A题直接输出$x-1$即可。#defineintlonglongusingnamespacestd;voidsolve(){ intx;cin>>x; cout<<x-1; }signedmain(){ //intT;cin>>T;while(T--) solve(); return0;}B题......
[ACTF2020 新生赛]Include
链接：https://buuoj.cn/challenges#[ACTF2020新生赛]Include。打开环境后如下，只有一个"tips"的超链接。访问tips，留意传入了"file"参数。接下来，可以尝试下路径穿越：?file=flag.php../../../../../etc/passwd。可以看到，存在路径穿越漏洞，但是通过路径穿越漏洞并没有读取到......
[ACTF2020 新生赛]Exec
题目链接：https://buuoj.cn/challenges#[ACTF2020新生赛]Exec。打开后，环境如下。尝试输入"127.0.0.1"，抓取请求包。POST/HTTP/1.1Host:038dc28f-5191-4958-8946-1127f62ad770.node5.buuoj.cn:81Content-Length:16Cache-Control:max-age=0Upgrade-Insecure-Requests:......
[SWPUCTF 2021 新生赛]easy_sql的write up
开启NSSCTF靶场，在浏览器中访问链接，看到让我们输入点什么还有标签页名字提示："参数是wllm"直接/?wllm=1访问一下：这里就直接用sqlmap直接爆破了：查看数据库有哪些：pythonsqlmap.py-u"http://node4.anna.nssctf.cn:28961/?wllm=1"--dbs看到test_db就是这个数据库，其......
[ACTF2020 新生赛]Exec
题目链接：https://buuoj.cn/challenges#[ACTF2020新生赛]Exec。打开后，环境如下。尝试输入"127.0.0.1"，抓取请求包。POST/HTTP/1.1Host:038dc28f-5191-4958-8946-1127f62ad770.node5.buuoj.cn:81Content-Length:16Cache-Control:max-age=0Upgrade-Insecure-Requests:......
upload-labs靶场Pass-21
upload-labs靶场Pass-21本关上传方法众多，但是应该考察的是数组后缀绕过，所以我的上传围绕此展开1.分析源码$is_upload=false;//初始化上传状态为false$msg=null;//初始化消息变量为null//检查是否有文件上传if(!empty($_FILES['upload_file'])){//定义......
[ACTF2020 新生赛]Include
链接：https://buuoj.cn/challenges#[ACTF2020新生赛]Include打开环境后如下，只有一个"tips"的超链接。访问tips，留意传入了"file"参数。接下来，可以尝试下路径穿越：?file=flag.php../../../../../etc/passwd。可以看到，存在路径穿越漏洞，但是通过路径穿越漏洞并没有读取到根......
驰骋工作流：以全面配置，重塑企业流程管理新生态
在企业数字化转型的浪潮中，工作流系统已成为企业高效运转的核心驱动力。而驰骋工作流，犹如一颗璀璨的明星，凭借其全面的配置项，在众多工作流解决方案中脱颖而出，为企业流程管理带来了前所未有的便捷与高效。一、全面配置：满足企业复杂多样的业务需求 ......
ZZJC新生训练赛第十二场题解
难度分类（同一难度下按字典序上升）入门:G简单:C,E,A中等:F,D,B困难:HG-解题思路按照题意模拟即可G-代码实现#include<bits/stdc++.h>intmain(){std::ios::sync_with_stdio(false);std::cin.tie(0);std::cout.tie(0);std::strings;......

[ACTF2020 新生赛]Upload

相关文章

赞助商

阅读排行