备案控制台
开发者社区 开发与运维 文章 正文

BUUCTF---web---[GXYCTF2019]BabyUpload

2024-05-22 19
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： BUUCTF---web---[GXYCTF2019]BabyUpload

1、题目描述

2、上传php提示不能上传ph后缀，直接上传正常格式的图片提示太露骨了。

3、这里可以利用.htaccess进行绕过

4、上传包含该内容的test.txt，之后bp抓包修改文件名为.htaccess

5、利用重放器发送修改后的内容，发现成功上传了，放行

6、接下来上传test1.jpg

7、放行，访问链接

8、页面没有提示是图片错误，用蚁剑链接

9、得到flag

flag{438880aa-6c99-48b3-a705-0009689c931d}

文章标签：
PHP
关键词：
web gxyctf2019
不拿flag不改名
目录
相关文章
士别三日wyx
|
安全 网络安全
BUUCTF Web [GXYCTF2019]Ping Ping Ping
[GXYCTF2019]Ping Ping Ping 一、题目简介
士别三日wyx
131 0
BUUCTF Web [GXYCTF2019]Ping Ping Ping
源码世界
|
9天前
|
传感器 小程序 搜索推荐
（源码）java开发的一套（智慧校园系统源码、电子班牌、原生小程序开发）多端展示：web端、saas端、家长端、教师端
通过电子班牌设备和智慧校园数据平台的统一管理，在电子班牌上，班牌展示、学生上课刷卡考勤、考勤状况汇总展示，课表展示，考场管理，请假管理，成绩查询，考试优秀标兵展示、校园通知展示，班级文化各片展示等多种化展示。
源码世界
34 0
（源码）java开发的一套（智慧校园系统源码、电子班牌、原生小程序开发）多端展示：web端、saas端、家长端、教师端
游客5fdji2pvmf8888
|
16天前
|
关系型数据库 MySQL PHP
PHP的生命周期：从诞生到现代Web开发
本文将探索PHP的发展历程，从其最初的设计目标到成为现代Web开发的核心语言。我们将深入了解PHP如何适应不断变化的技术环境，并保持其在开发者社区中的受欢迎程度。
游客5fdji2pvmf8888
35 7
编程千纸鹤
|
7天前
|
前端开发 JavaScript Java
计算机Java项目｜基于Web的足球青训俱乐部管理后台系统的设计与开发
计算机Java项目｜基于Web的足球青训俱乐部管理后台系统的设计与开发
编程千纸鹤
8 0
叫个什么名字
|
3天前
|
前端开发 JavaScript PHP
PHP与现代Web开发：探索PHP的持续演变
在动态Web开发的舞台上，PHP一直是一个不可或缺的角色。从早期的简单个人网页到复杂的企业级应用，PHP经历了无数次变革，以适应不断变化的技术需求。本文将带您了解PHP如何保持其在Web开发中的核心地位，以及它如何应对新兴技术的挑战。
叫个什么名字
16 4
你都不懂
|
3天前
|
前端开发 JavaScript 开发工具
Web前端开发学习资料：深度探索与开发实践
Web前端开发学习资料：深度探索与开发实践
你都不懂
9 3
1941623231718325
|
12天前
|
前端开发 测试技术 数据库
Ruby on Rails：快速开发Web应用的秘密
【6月更文挑战第9天】Ruby on Rails，一款基于Ruby的Web开发框架，以其高效、简洁和强大备受青睐。通过“约定优于配置”减少配置工作，内置丰富功能库加速开发，如路由、数据库访问。活跃的社区和海量资源提供支持，MVC架构与RESTful设计确保代码清晰可扩展。高效的数据库迁移和测试工具保证质量。Rails是快速构建Web应用的理想选择，未来将持续影响Web开发领域。
1941623231718325
25 8
众所周知
|
9天前
|
JavaScript 前端开发 UED
在Web开发中，拖放（Drag and Drop）和动画效果是提升用户体验的重要工具
【6月更文挑战第12天】本文介绍了如何使用JavaScript实现拖放功能和基本动画效果。拖放功能通过监听mousedown、mousemove和mouseup事件，计算并更新元素位置实现。动画效果则利用requestAnimationFrame函数创建平滑移动的视觉效果。示例代码包括HTML结构和对应的JavaScript实现。
众所周知
33 1
让线程再跑一会
|
10天前
|
存储 前端开发 中间件
Go Web 开发 Demo【用户登录、注册、验证】（3）
Go Web 开发 Demo【用户登录、注册、验证】
让线程再跑一会
21 1
让线程再跑一会
|
10天前
|
前端开发 数据库连接 Go
Go Web 开发 Demo【用户登录、注册、验证】（1）
Go Web 开发 Demo【用户登录、注册、验证】
让线程再跑一会
28 1

热门文章

最新文章

  • 1
    Python Web应用程序构建
  • 2
    快速上手！使用Docker和Nginx部署Web服务的完美指南
  • 3
    【Go 语言专栏】Go 语言中的 Web 框架比较与选择
  • 4
    在Python Web开发过程中：数据库与缓存，MySQL和NoSQL数据库的主要差异是什么？
  • 5
    【好玩的经典游戏】Docker部署FC-web游戏模拟器
  • 6
    Node.js在前端的妙用：打造更出色的Web体验
  • 7
    探索Gin框架：快速构建高性能的Golang Web应用
  • 8
    Visual Basic的Web服务和REST API开发指南
  • 9
    前端技术栈：构建现代Web应用的基石与实践
  • 10
    构建高效Python Web应用：异步编程与Tornado框架
  • 1
    【Web 前端】如何将一个 HTML 元素添加到 DOM 树中的？
    32
  • 2
    【Web 前端】jQuery 里的 each() 是什么函数？你是如何使用它的？
    39
  • 3
    【Web 前端】如何找到所有 HTML select 标签的选中项？
    43
  • 4
    【Web 前端】JavaScript window.onload 事件和 jQuery ready 函数有何不同？
    26
  • 5
    【Web 前端】$(document).ready() 是个什么函数？为什么要用它？
    46
  • 6
    【Web 前端】如何在点击一个按钮时使用 jQuery 隐藏一个图片？
    58
  • 7
    20：基于EL与JSTL的产品管理页-Java Web
    30
  • 8
    19：Web开发模式与MVC设计模式-Java Web
    38
  • 9
    18：JavaBean简介及其在表单处理与DAO设计模式中的应用-Java Web
    37
  • 10
    17：数据库连接池与Servlet整合-Java Web
    47

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来

    • 相关实验场景

    更多
  • 使用SLB+2ECS+NAS，部署电商web网站的高可用架构
  • 1分钟SAE部署Web在线游戏
  • Html5和Webpack3：Webpack5的常见用法
  • Html5和Webpack1：Webpack5打包工具介绍
  • 云上Web及FTP
  • WEB网页编程实战
    • 下一篇
    基于函数计算模板部署AI应用实践