文件上传WEB 未解决

分数: 35 金币: 4
题目作者: harry
一  血: dotast
一血奖励: 2金币
解  决: 3848
提  示:
描  述:
文件上传
评论
ismela 4年前

根目录,说三遍

回复 1

snickerX 4年前

这题真绕,搞不懂为啥要改multipart

回复 0

b1gw00ds 4年前

请求包里面有两个Content-Type,head头的Content-Type的值有问题需要把t改成T,文件头的Content-Type直接改成图片类型,文件名只有php4可以上传,php3/php5都不行

回复 1

你把握不住 4年前

出题人我想骂死你

回复 1

pipiipip 4年前

这个题我抓包分析了一大堆,知道了后台只是检验了后缀,但直接修改成php4页都不好使,而且服务器在保存文件的时候进行了重命名,因此截断也不好使,还是看了评论在知道要修改multipart,学到了。

回复 0

6lack 4年前

这题真的坑,做图片马都不行,必须要去改那个啥php4和multipart

回复 2
joesen 3年前

你这啥逻辑,图片马秒天秒地?

回复 0

F1LAgia0 4年前

我也觉得,只有看到源码才可以了解要修改大小写,但是不上传又看不到源码,看不到源码又没法上传文件,着怎么搞?

回复 2

kaibaking 4年前

Content-Type: mulTipart/form-data; 没有源码鬼才知道这个multipart/form-data;也要修改大小写

回复 4

zero1999 4年前

在/根下,不是在web目录的根下

回复 1
slaine 4年前

太赞了,还在其他目录下找了半天....

回复 0

yiaho 4年前

这我不看源码还真知道php4就可以上传

回复 0
励志成为大盘鸡的小菜鸡 4年前

@913850006 后端源码:if (strpos($type,“multipart/form-data”) !== False),将一个字母改为大写的去绕过

回复 0

913850006 4年前

求问content-type为啥要改,完全不知道

回复 0

WriteUp

image
harry

4 金币

评分(19)

解题动态

Tonytom 攻破了该题 4天前
Fengyu3321 攻破了该题 5天前
hdcc1 攻破了该题 8天前
kiritoldws 攻破了该题 12天前
6OGnwH04VnCx 攻破了该题 13天前
flag大王 攻破了该题 14天前
scv 攻破了该题 14天前
,, 攻破了该题 15天前
muosa 攻破了该题 17天前
XF003C 攻破了该题 18天前
0xchang 攻破了该题 20天前
Ruaruaburua 攻破了该题 20天前
hhck 攻破了该题 23天前
有点易斯但不多 攻破了该题 24天前
未来的卡司week 攻破了该题 27天前
lanza2451150 攻破了该题 28天前
seyana 攻破了该题 29天前
tiger1cyd 攻破了该题 29天前
15144954824 攻破了该题 1月前
SkyAsh 攻破了该题 1月前
问题反馈