👹
CTF Writeup
  • README
  • BUUCTF
    • [护网杯 2018]easy_tornado
    • [极客大挑战 2019]BuyFlag
    • [极客大挑战 2019]BabySQL
    • [ZJCTF 2019]NiZhuanSiWei
    • [BJDCTF2020]Easy MD5
    • [极客大挑战 2019]EasySQL
    • [HCTF 2018]admin
    • [极客大挑战 2019]Havefun
    • [极客大挑战 2019]Http
    • [极客大挑战 2019]HardSQL
    • [极客大挑战 2019]Knife
    • [SUCTF 2019]CheckIn
    • [极客大挑战 2019]LoveSQL
    • [极客大挑战 2019]PHP
    • [极客大挑战 2019]Secret File
    • [MRCTF2020]你传你🐎呢
    • [极客大挑战 2019]Upload
    • [网鼎杯 2020 青龙组]AreUSerialz
    • [极客大挑战 2020]Roamphp6-flagshop
    • [强网杯 2019]随便注
    • [ACTF2020 新生赛]BackupFile
    • [ACTF2020 新生赛]Exec
    • [MRCTF2020]Ez_bypass
    • [ACTF2020 新生赛]Include
    • [GXYCTF2019]Ping Ping Ping
    • [GXYCTF2019]BabySQli
    • [HCTF 2018]WarmUp
    • [RoarCTF 2019]Easy Calc
    • [GYCTF2020]Blacklist
    • [SUCTF 2019]EasySQL
    • [CISCN2019 华北赛区 Day2 Web1]Hack World
    • [网鼎杯 2018]Fakebook
  • RACTF
    • notrequired
    • madlib
    • git commit -m whatever
  • ByteCTF2021
    • double sqli
由 GitBook 提供支持
在本页

这有帮助吗？

  1. BUUCTF

[MRCTF2020]你传你🐎呢

上一页[极客大挑战 2019]Secret File下一页[极客大挑战 2019]Upload

最后更新于3年前

这有帮助吗？

  1. 打开是上传表单

image-20211012102400809

  1. 上传测试

  • 不能上传gif图片

  • 可以上传jpg图片

  • 没有进行内容检测

  • 上传后可以得到文件的绝对路径

  • 校验方式为黑名单

  1. 尝试上传.htaccess成功

// 表示把jpg当作php执行
AddType   application/x-httpd-php   .jpg

  1. 再上传一个图片马

  1. 蚁剑连接Get Flag

image-20211012103017329
image-20211012103301689
image-20211012105617626
image-20211012105719888
image-20211012105538635