AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

BUUCTF---web---[GXYCTF2019]BabyUpload

2024-05-22 122
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： BUUCTF---web---[GXYCTF2019]BabyUpload

1、题目描述

2、上传php提示不能上传ph后缀，直接上传正常格式的图片提示太露骨了。

3、这里可以利用.htaccess进行绕过

4、上传包含该内容的test.txt，之后bp抓包修改文件名为.htaccess

5、利用重放器发送修改后的内容，发现成功上传了，放行

6、接下来上传test1.jpg

7、放行，访问链接

8、页面没有提示是图片错误，用蚁剑链接

9、得到flag

flag{438880aa-6c99-48b3-a705-0009689c931d}

文章标签：
PHP
关键词：
web gxyctf2019
不拿flag不改名
目录
相关文章
士别三日wyx
|
安全 网络安全
BUUCTF Web [GXYCTF2019]Ping Ping Ping
[GXYCTF2019]Ping Ping Ping 一、题目简介
士别三日wyx
226 0
BUUCTF Web [GXYCTF2019]Ping Ping Ping
土木林森
|
1月前
|
XML JSON API
ServiceStack：不仅仅是一个高性能Web API和微服务框架，更是一站式解决方案——深入解析其多协议支持及简便开发流程，带您体验前所未有的.NET开发效率革命
【10月更文挑战第9天】ServiceStack 是一个高性能的 Web API 和微服务框架，支持 JSON、XML、CSV 等多种数据格式。它简化了 .NET 应用的开发流程，提供了直观的 RESTful 服务构建方式。ServiceStack 支持高并发请求和复杂业务逻辑，安装简单，通过 NuGet 包管理器即可快速集成。示例代码展示了如何创建一个返回当前日期的简单服务，包括定义请求和响应 DTO、实现服务逻辑、配置路由和宿主。ServiceStack 还支持 WebSocket、SignalR 等实时通信协议，具备自动验证、自动过滤器等丰富功能，适合快速搭建高性能、可扩展的服务端应用。
土木林森
113 3
土木林森
|
23天前
|
设计模式 前端开发 数据库
Python Web开发：Django框架下的全栈开发实战
【10月更文挑战第27天】本文介绍了Django框架在Python Web开发中的应用，涵盖了Django与Flask等框架的比较、项目结构、模型、视图、模板和URL配置等内容，并展示了实际代码示例，帮助读者快速掌握Django全栈开发的核心技术。
土木林森
125 45
东方睿赢
|
4天前
|
开发框架 JavaScript 前端开发
TypeScript 是一种静态类型的编程语言，它扩展了 JavaScript，为 Web 开发带来了强大的类型系统、组件化开发支持、与主流框架的无缝集成、大型项目管理能力和提升开发体验等多方面优势
TypeScript 是一种静态类型的编程语言，它扩展了 JavaScript，为 Web 开发带来了强大的类型系统、组件化开发支持、与主流框架的无缝集成、大型项目管理能力和提升开发体验等多方面优势。通过明确的类型定义，TypeScript 能够在编码阶段发现潜在错误，提高代码质量；支持组件的清晰定义与复用，增强代码的可维护性；与 React、Vue 等框架结合，提供更佳的开发体验；适用于大型项目，优化代码结构和性能。随着 Web 技术的发展，TypeScript 的应用前景广阔，将继续引领 Web 开发的新趋势。
东方睿赢
18 2
东方睿赢
|
19天前
|
前端开发 API 开发者
Python Web开发者必看！AJAX、Fetch API实战技巧，让前后端交互如丝般顺滑！
在Web开发中，前后端的高效交互是提升用户体验的关键。本文通过一个基于Flask框架的博客系统实战案例，详细介绍了如何使用AJAX和Fetch API实现不刷新页面查看评论的功能。从后端路由设置到前端请求处理，全面展示了这两种技术的应用技巧，帮助Python Web开发者提升项目质量和开发效率。
东方睿赢
33 1
1842782014377483
|
21天前
|
XML 安全 PHP
PHP与SOAP Web服务开发：基础与进阶教程
本文介绍了PHP与SOAP Web服务的基础和进阶知识，涵盖SOAP的基本概念、PHP中的SoapServer和SoapClient类的使用方法，以及服务端和客户端的开发示例。此外，还探讨了安全性、性能优化等高级主题，帮助开发者掌握更高效的Web服务开发技巧。
1842782014377483
39 2
土木林森
|
24天前
|
安全 数据库 开发者
Python Web开发：Django框架下的全栈开发实战
【10月更文挑战第26天】本文详细介绍了如何在Django框架下进行全栈开发，包括环境安装与配置、创建项目和应用、定义模型类、运行数据库迁移、创建视图和URL映射、编写模板以及启动开发服务器等步骤，并通过示例代码展示了具体实现过程。
土木林森
35 2
vohelon
|
1月前
|
设计模式 测试技术 持续交付
开发复杂Web应用程序
【10月更文挑战第3天】开发复杂Web应用程序
vohelon
39 2
WK
|
24天前
|
安全 Java 编译器
C++和Java哪个更适合开发web网站
在Web开发领域，C++和Java各具优势。C++以其高性能、低级控制和跨平台性著称，适用于需要高吞吐量和低延迟的场景，如实时交易系统和在线游戏服务器。Java则凭借其跨平台性、丰富的生态系统和强大的安全性，广泛应用于企业级Web开发，如企业管理系统和电子商务平台。选择时需根据项目需求和技术储备综合考虑。
WK
38 0
东方睿赢
|
1月前
|
Java PHP
PHP作为广受青睐的服务器端脚本语言，在Web开发中占据重要地位。理解其垃圾回收机制有助于开发高效稳定的PHP应用。
【10月更文挑战第1天】PHP作为广受青睐的服务器端脚本语言，在Web开发中占据重要地位。其垃圾回收机制包括引用计数与循环垃圾回收，对提升应用性能和稳定性至关重要。本文通过具体案例分析，详细探讨PHP垃圾回收机制的工作原理，特别是如何解决循环引用问题。在PHP 8中，垃圾回收机制得到进一步优化，提高了效率和准确性。理解这些机制有助于开发高效稳定的PHP应用。
东方睿赢
47 3

热门文章

最新文章

  • 1
    Python Web框架：Django、Flask和FastAPI巅峰对决
  • 2
    测试Flask+PYTHON的WEB框架
  • 3
    web QQ页面内发现一首诗
  • 4
    【ASP.NET Web API教程】2.4 创建Web API的帮助页面
  • 5
    Creating top-down Web services using MyEclipse
  • 6
    使用Axis2来构建Web Service客户端
  • 7
    WASC Announcement: Announcing the Web Application Security Scanner Evaluation Criteria v1
  • 8
    nginx禁止ip访问web
  • 9
    centos curl web站点监控实践
  • 10
    ASP.NET2.0里的web.config配置接口API(转)
  • 1
    js中如何使用工厂方式和构造函数创建对象，web开发项目实例
    42
  • 2
    在Web开发中，事件处理是一个至关重要的概念
    49
  • 3
    《手把手教你》系列技巧篇（四十六）-java+ selenium自动化测试-web页面定位toast-下篇（详解教程）
    66
  • 4
    Web Worker：JavaScript的后台任务解决方案
    158
  • 5
    JS的几种设计模式，Web前端基础三剑客学习知识分享，前端零基础开发
    51
  • 6
    http协议 报文 给你讲明白咯，web开发基础
    32
  • 7
    ES6 变量的解构赋值，中级web开发工程师
    40
  • 8
    使用WebAssembly提升Web应用性能
    91
  • 9
    Vue中的组件：构建现代Web应用的基石
    44
  • 10
    深入理解MVC和MVVM：构建现代Web应用的利器
    148

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来

    • 相关实验场景

    更多
  • 使用SLB+2ECS+NAS，部署电商web网站的高可用架构
  • 1分钟SAE部署Web在线游戏
  • 云上Web及FTP
  • WEB网页编程实战
  • 手动部署Java Web环境（Alibaba Cloud Linux 2）
  • Web Terminal环境使用指南
    • 下一篇
    无影云桌面