当前位置: 首页 > article >正文

Bugku CTF_Web——文件上传

Bugku CTF_Web——文件上传

进入靶场

在这里插入图片描述

My name is margin,give me a image file not a php

抓个包上传试试

改成png也上传失败 应该校验了文件头

在这里插入图片描述

增加了文件头也不行

在这里插入图片描述

试了一下

把文件类型改成gif可以上传

在这里插入图片描述

但是还是不能连接

将Content-Type改大小写

再把文件后缀名改成php4

在这里插入图片描述

成功连接

在这里插入图片描述

接下来就是找flag

在这里插入图片描述

成功拿到flag

flag{3e62238fdf0758e81adf9723ab62ed55}

在这里插入图片描述


http://www.kler.cn/a/397956.html

相关文章:

  • 代码随想录第46期 单调栈
  • 【PIP】完整指南:Python `pip install` 和 `pip uninstall` 命令详解与清理技巧
  • TypeORM在Node.js中的高级应用
  • 双子数(枚举素数)
  • 信息收集—JS框架识别泄露提取API接口泄露FUZZ爬虫插件项目
  • 金融领域先锋!海云安成功入选2024年人工智能先锋案例集
  • 19.UE5道具掉落
  • 【功耗现象】com.gorgeous.lite后台Camera 使用2小时平均电流200mA耗电量400mAh现象
  • 想租用显卡训练自己的网络?AutoDL保姆级使用教程(PyCharm版)
  • redis序列化数据查询
  • 解决Windows远程桌面 “为安全考虑,已锁定该用户账户,原因是登录尝试或密码更改尝试过多。请稍后片刻再重试,或与系统管理员或技术支持联系“问题
  • 从零开始学习 sg200x 多核开发之 eth0 dhcpc 配置
  • 现代密码学|古典密码学例题讲解|AES数学基础(GF(2^8)有限域上的运算问题)| AES加密算法
  • python机器人Agent编程——多Agent框架的底层逻辑(上)
  • ISP网络服务商有哪些
  • 容器里面有两个元素,一个子元素居中,另一个子元素靠近容器右边.
  • Javaweb-day12(登录认证)
  • 企业用能物联网协调装置
  • 关于强化学习的一份介绍
  • vue 获取摄像头拍照,并旋转、裁剪生成新的图片
  • 嘎嘎快充php版服务端部署配置注意玉阳软件
  • 购物车demo全代码-对接支付宝沙箱环境
  • 梧桐数据库中的循环函数统计提升数据库性能的详细指南
  • 文件的简单操作
  • 基于贝叶斯核张量回归的可扩展时空变系数模型
  • 一、Nginx反向代理(七层代理)二、Nginx的TCP/UDP调度器(四层代理)