BugKu_文件上传

最新推荐文章于 2024-11-13 22:08:31 发布

金金金风

最新推荐文章于 2024-11-13 22:08:31 发布

阅读量802

点赞数 1

CC 4.0 BY-SA版权

分类专栏： CTF 文章标签：渗透测试

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_44959263/article/details/120322601

通过直接访问目标地址发现了一个文件上传点，只能上传图片。在尝试上传正常图片后，注意到上传成功后的URL并尝试上传PHP木马。通过修改Content-Type字段的大小写绕过后缀限制，成功上传php4文件。最终使用蚁剑连接到shell并找到flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

直接访问目标地址，发现他给了一个上传点

在这里插入图片描述

看到他的提示让上传一个图片，不能上传php，那就先上传一个正常图片看看是什么样子的

在这里插入图片描述
可以看到上传成功后是直接给出上传后的地址的，并且还给出了超链接，那么来尝试一下上传木马

在这里插入图片描述
直接爆破后缀，失败，尝试绕过限制

在这里插入图片描述

在这里插入图片描述

讲请求包中的Content-Type: multipart/form-data，修改成Content-Type: Multipart/form-data（将m大写），再次爆破后缀名，发现php4上传成功了

掏出蚁剑尝试连接shell

最低0.47元/天解锁文章

200万优质内容无限畅学

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。