备案控制台
开发者社区 开发与运维 文章 正文

BUUCTF---web---[GXYCTF2019]BabyUpload

2024-05-22 19
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： BUUCTF---web---[GXYCTF2019]BabyUpload

1、题目描述

2、上传php提示不能上传ph后缀，直接上传正常格式的图片提示太露骨了。

3、这里可以利用.htaccess进行绕过

4、上传包含该内容的test.txt，之后bp抓包修改文件名为.htaccess

5、利用重放器发送修改后的内容，发现成功上传了，放行

6、接下来上传test1.jpg

7、放行，访问链接

8、页面没有提示是图片错误，用蚁剑链接

9、得到flag

flag{438880aa-6c99-48b3-a705-0009689c931d}

文章标签：
PHP
关键词：
web gxyctf2019
不拿flag不改名
目录
相关文章
士别三日wyx
|
安全 网络安全
BUUCTF Web [GXYCTF2019]Ping Ping Ping
[GXYCTF2019]Ping Ping Ping 一、题目简介
士别三日wyx
128 0
BUUCTF Web [GXYCTF2019]Ping Ping Ping
源码世界
|
3天前
|
传感器 小程序 搜索推荐
（源码）java开发的一套（智慧校园系统源码、电子班牌、原生小程序开发）多端展示：web端、saas端、家长端、教师端
通过电子班牌设备和智慧校园数据平台的统一管理，在电子班牌上，班牌展示、学生上课刷卡考勤、考勤状况汇总展示，课表展示，考场管理，请假管理，成绩查询，考试优秀标兵展示、校园通知展示，班级文化各片展示等多种化展示。
源码世界
25 0
（源码）java开发的一套（智慧校园系统源码、电子班牌、原生小程序开发）多端展示：web端、saas端、家长端、教师端
游客5fdji2pvmf8888
|
10天前
|
关系型数据库 MySQL PHP
PHP的生命周期：从诞生到现代Web开发
本文将探索PHP的发展历程，从其最初的设计目标到成为现代Web开发的核心语言。我们将深入了解PHP如何适应不断变化的技术环境，并保持其在开发者社区中的受欢迎程度。
游客5fdji2pvmf8888
32 7
编程千纸鹤
|
1天前
|
前端开发 JavaScript Java
计算机Java项目｜基于Web的足球青训俱乐部管理后台系统的设计与开发
计算机Java项目｜基于Web的足球青训俱乐部管理后台系统的设计与开发
编程千纸鹤
6 0
天涯学馆
|
2天前
|
Dart 前端开发 JavaScript
Flutter for Web：跨平台移动与Web开发的新篇章
Flutter for Web是Google的开源UI工具包Flutter的延伸，用于构建高性能、高保真的跨平台应用，包括Web。它基于Dart语言和Flutter的核心框架，利用Skia渲染引擎通过WebAssembly在Web上运行。开发流程包括安装SDK、创建项目、编写Dart代码和部署。性能优化涉及减少渲染开销、代码压缩等。与传统Web框架相比，Flutter for Web在开发效率和性能上有优势，但兼容性和生态系统尚待完善。
天涯学馆
6 0
众所周知
|
3天前
|
JavaScript 前端开发 UED
在Web开发中，拖放（Drag and Drop）和动画效果是提升用户体验的重要工具
【6月更文挑战第12天】本文介绍了如何使用JavaScript实现拖放功能和基本动画效果。拖放功能通过监听mousedown、mousemove和mouseup事件，计算并更新元素位置实现。动画效果则利用requestAnimationFrame函数创建平滑移动的视觉效果。示例代码包括HTML结构和对应的JavaScript实现。
众所周知
14 1
让线程再跑一会
|
4天前
|
JSON 前端开发 Java
Go Web 开发 Demo【用户登录、注册、验证】（4）
Go Web 开发 Demo【用户登录、注册、验证】
让线程再跑一会
10 0
让线程再跑一会
|
4天前
|
存储 前端开发 中间件
Go Web 开发 Demo【用户登录、注册、验证】（3）
Go Web 开发 Demo【用户登录、注册、验证】
让线程再跑一会
16 1
让线程再跑一会
|
4天前
|
Go 数据库
Go Web 开发 Demo【用户登录、注册、验证】（2）
Go Web 开发 Demo【用户登录、注册、验证】
让线程再跑一会
31 0
让线程再跑一会
|
4天前
|
前端开发 数据库连接 Go
Go Web 开发 Demo【用户登录、注册、验证】（1）
Go Web 开发 Demo【用户登录、注册、验证】
让线程再跑一会
23 1

热门文章

最新文章

  • 1
    双十一护航团队说：我们是如何防住5亿次Web攻击的？
  • 2
    Python 3+Django 3 结合Vue.js框架构建前后端分离Web开发平台实战
  • 3
    创建自定义配置节点（web.config和app.config都适用）
  • 4
    web前端socket封装库--giraffe
  • 5
    Xenu-web开发死链接检测工具应用
  • 6
    Web SSM 入坑
  • 7
    MOSS SDK学习(6)--用客户端工具加入Excel Web Access Web Part
  • 8
    探讨ASP.NET2.0的Web控件改进之概述
  • 9
    如何让spring mvc web应用启动时就执行特定处理
  • 10
    zabbix之web性能监控
  • 1
    视觉智能平台常见问题之web端编辑器实现如何解决
    50
  • 2
    构建高性能Web应用的关键技术
    66
  • 3
    构建响应式Web界面：Flexbox的力量
    33
  • 4
    探索现代Web应用中的微前端架构
    46
  • 5
    如何在本地安装Flask并将其web界面发布到公网上远程访问协同开发
    112
  • 6
    前端开发新趋势：Web3、区块链和虚拟现实
    50
  • 7
    构建响应式Web界面：Flexbox布局的力量
    22
  • 8
    JAVA Web项目开发SSM框架搭建（第一天）
    33
  • 9
    JAVA Web项目开发创建Web项目（第一天）
    29
  • 10
    JAVA Web项目开发eclipse工具包配置（第一天）
    44

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来

    • 相关实验场景

    更多
  • 使用SLB+2ECS+NAS，部署电商web网站的高可用架构
  • Html5和Webpack3：Webpack5的常见用法
  • 云上Web及FTP
  • WEB网页编程实战
  • 手动部署Java Web环境（Alibaba Cloud Linux 2）
  • Web Terminal环境使用指南
    • 下一篇
    2024年阿里云免费云服务器及学生云服务器申请教程参考