AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

BUUCTF---web---[GXYCTF2019]BabyUpload

2024-05-22 115
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： BUUCTF---web---[GXYCTF2019]BabyUpload

1、题目描述

2、上传php提示不能上传ph后缀，直接上传正常格式的图片提示太露骨了。

3、这里可以利用.htaccess进行绕过

4、上传包含该内容的test.txt，之后bp抓包修改文件名为.htaccess

5、利用重放器发送修改后的内容，发现成功上传了，放行

6、接下来上传test1.jpg

7、放行，访问链接

8、页面没有提示是图片错误，用蚁剑链接

9、得到flag

flag{438880aa-6c99-48b3-a705-0009689c931d}

文章标签：
PHP
关键词：
web gxyctf2019
不拿flag不改名
目录
相关文章
士别三日wyx
|
安全 网络安全
BUUCTF Web [GXYCTF2019]Ping Ping Ping
[GXYCTF2019]Ping Ping Ping 一、题目简介
士别三日wyx
223 0
BUUCTF Web [GXYCTF2019]Ping Ping Ping
土木林森
|
1月前
|
XML JSON API
ServiceStack：不仅仅是一个高性能Web API和微服务框架，更是一站式解决方案——深入解析其多协议支持及简便开发流程，带您体验前所未有的.NET开发效率革命
【10月更文挑战第9天】ServiceStack 是一个高性能的 Web API 和微服务框架，支持 JSON、XML、CSV 等多种数据格式。它简化了 .NET 应用的开发流程，提供了直观的 RESTful 服务构建方式。ServiceStack 支持高并发请求和复杂业务逻辑，安装简单，通过 NuGet 包管理器即可快速集成。示例代码展示了如何创建一个返回当前日期的简单服务，包括定义请求和响应 DTO、实现服务逻辑、配置路由和宿主。ServiceStack 还支持 WebSocket、SignalR 等实时通信协议，具备自动验证、自动过滤器等丰富功能，适合快速搭建高性能、可扩展的服务端应用。
土木林森
100 3
土木林森
|
15天前
|
设计模式 前端开发 数据库
Python Web开发：Django框架下的全栈开发实战
【10月更文挑战第27天】本文介绍了Django框架在Python Web开发中的应用，涵盖了Django与Flask等框架的比较、项目结构、模型、视图、模板和URL配置等内容，并展示了实际代码示例，帮助读者快速掌握Django全栈开发的核心技术。
土木林森
101 44
东方睿赢
|
11天前
|
前端开发 API 开发者
Python Web开发者必看！AJAX、Fetch API实战技巧，让前后端交互如丝般顺滑！
在Web开发中，前后端的高效交互是提升用户体验的关键。本文通过一个基于Flask框架的博客系统实战案例，详细介绍了如何使用AJAX和Fetch API实现不刷新页面查看评论的功能。从后端路由设置到前端请求处理，全面展示了这两种技术的应用技巧，帮助Python Web开发者提升项目质量和开发效率。
东方睿赢
26 1
1842782014377483
|
13天前
|
XML 安全 PHP
PHP与SOAP Web服务开发：基础与进阶教程
本文介绍了PHP与SOAP Web服务的基础和进阶知识，涵盖SOAP的基本概念、PHP中的SoapServer和SoapClient类的使用方法，以及服务端和客户端的开发示例。此外，还探讨了安全性、性能优化等高级主题，帮助开发者掌握更高效的Web服务开发技巧。
1842782014377483
34 2
土木林森
|
16天前
|
安全 数据库 开发者
Python Web开发：Django框架下的全栈开发实战
【10月更文挑战第26天】本文详细介绍了如何在Django框架下进行全栈开发，包括环境安装与配置、创建项目和应用、定义模型类、运行数据库迁移、创建视图和URL映射、编写模板以及启动开发服务器等步骤，并通过示例代码展示了具体实现过程。
土木林森
29 2
WK
|
16天前
|
安全 Java 编译器
C++和Java哪个更适合开发web网站
在Web开发领域，C++和Java各具优势。C++以其高性能、低级控制和跨平台性著称，适用于需要高吞吐量和低延迟的场景，如实时交易系统和在线游戏服务器。Java则凭借其跨平台性、丰富的生态系统和强大的安全性，广泛应用于企业级Web开发，如企业管理系统和电子商务平台。选择时需根据项目需求和技术储备综合考虑。
WK
19 0
vohelon
|
1月前
|
设计模式 测试技术 持续交付
开发复杂Web应用程序
【10月更文挑战第3天】开发复杂Web应用程序
vohelon
37 2
东方睿赢
|
1月前
|
Java PHP
PHP作为广受青睐的服务器端脚本语言，在Web开发中占据重要地位。理解其垃圾回收机制有助于开发高效稳定的PHP应用。
【10月更文挑战第1天】PHP作为广受青睐的服务器端脚本语言，在Web开发中占据重要地位。其垃圾回收机制包括引用计数与循环垃圾回收，对提升应用性能和稳定性至关重要。本文通过具体案例分析，详细探讨PHP垃圾回收机制的工作原理，特别是如何解决循环引用问题。在PHP 8中，垃圾回收机制得到进一步优化，提高了效率和准确性。理解这些机制有助于开发高效稳定的PHP应用。
东方睿赢
43 3
dasein58
|
18天前
|
JavaScript 前端开发 Java
SpringBoot_web开发-webjars&静态资源映射规则
https://www.91chuli.com/ 举例：jquery前端框架
dasein58
15 0

热门文章

最新文章

  • 1
    动态切换 web 报表中的统计图类型
  • 2
    web程序的统一认证实现：filter操作
  • 3
    互联网信息路上的国学、WEB2.0与互动营销
  • 4
    超级硬件代理解决企业Web提速上网问题
  • 5
    细谈WEB标准
  • 6
    阿里云Web应用托管服务(web+)如何使用命令行工具变更部署环境配置?
  • 7
    使用Axis2来构建Web Service客户端
  • 8
    web QQ页面内发现一首诗
  • 9
    【温故而知新-Javascript】使用Web存储
  • 10
    【ASP.NET Web API教程】2.4 创建Web API的帮助页面
  • 1
    LabVIEW测试和调试Web服务
    143
  • 2
    LabVIEW创建Web服务
    93
  • 3
    【Web前端】CSS基本语法规范和引入方式&&常见选择器用法&&常见元素属性
    54
  • 4
    探索现代Web应用的性能优化实践
    68
  • 5
    C#/ASP.NET应用程序配置文件app.config/web.config的增、删、改操作
    70
  • 6
    android与Web服务器交互时的cookie使用-兼谈大众点评数据获得(原创)
    85
  • 7
    基于web的羽毛球馆管理系统的设计与实现
    125
  • 8
    Java与Web开发的结合：JSP与Servlet
    73
  • 9
    python web开发示例详解
    54
  • 10
    使用PHPStudy搭建本地web网站并实现任意浏览器公网访问
    273

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来

    • 相关实验场景

    更多
  • 使用SLB+2ECS+NAS，部署电商web网站的高可用架构
  • 1分钟SAE部署Web在线游戏
  • 云上Web及FTP
  • WEB网页编程实战
  • 手动部署Java Web环境（Alibaba Cloud Linux 2）
  • Web Terminal环境使用指南
    • 下一篇
    阿里云OSS设置跨域访问