文件上传WEB 未解决

分数: 35 金币: 4
题目作者: harry
一  血: dotast
一血奖励: 2金币
解  决: 4162
提  示:
描  述:
文件上传
评论
小小菜鸟啊 1年前

退我金币!!

回复 1

小小菜鸟啊 1年前

是谁改了代码吗?上传了php也解析成功了,就是连不上?总是超时

回复 2
花舞Flower 9月前

666

回复 1

Jesen 1年前

每个用户独立环境

回复 0

unilot 1年前

head里的content-type的值把m改成M,底下的content-type的值改成image/jpeg,文件名后缀改成.php4

回复 3

雾島风起時 1年前

不是,这题环境是不是有问题,我一上传这个网站就崩了

回复 1

pbidle 1年前

HTTP头上方的content-type: multipart/form-data 用大小写混淆,下面boundary里面的要用Image,文件名后缀写成php4 其实作者应该是想掩饰content-type confusion绕WAF和ext fuzzing二合一,但是结果好像是让题目蛮奇怪的

回复 0
雾島风起時 1年前

@pbidle 那可能环境问题,谢谢啦

回复 0

pbidle 1年前

@雾島风起時 就是上面说的三点,都做对了应该能传上去

回复 0

雾島风起時 1年前

你咋上传的呀哥们,我步骤都是对的,就是传不上去

回复 0

ssspeter 1年前

为什么报You was catched! :) 。。。。。。

回复 0

MANAN 1年前

flag{bd0c655bcd2b2676c25b9b9dfbac2181}

回复 0

合肥徐总 2年前

123.php.gif contenttype image/gif

回复 0

Wchzzz 2年前

怎么连上去打不开flag啊

回复 0

1004025151 2年前

flag{de5fd002182dd65121054872ac5570f0}

回复 0

WriteUp

image
harry

4 金币

评分(22)

解题动态

壮志凌云 攻破了该题 8小时前
wsl2517735297 攻破了该题 13小时前
我就是AI 攻破了该题 14小时前
墨染层云 攻破了该题 14小时前
wengun 攻破了该题 14小时前
ggsea 攻破了该题 2天前
灵梦归希 攻破了该题 2天前
青春小豆 攻破了该题 2天前
路人甲1123 攻破了该题 3天前
KDAtc 攻破了该题 5天前
遥遥相望 攻破了该题 6天前
C071 攻破了该题 6天前
Ytao007 攻破了该题 6天前
starchent 攻破了该题 7天前
bbkali 攻破了该题 7天前
YY地区没人爱我 攻破了该题 7天前
lover 攻破了该题 9天前
zhzuo's bro 攻破了该题 11天前
我的刀盾 攻破了该题 11天前
Vluae 攻破了该题 11天前
问题反馈