ctf-web：文件上传和webshell
文件上传 一句话木马 利用文件上传漏洞往目标网站中上传一句话木马，然后就可以在本地获取和控制整个网站目录。利用一句话木马进行入侵时需要满足木马上传成功未被查杀，知道木马的路径在哪并保证上传的木马能正常运行。一个简单的 PHP 一句话木马如下： @ 表示后面即使执行错误 ...
原文：CTF-WEB：经典文件上传漏洞
目录 双写绕过正则 抓包修改后缀绕过前端 大小写绕过黑名单 ASP 截断绕过白名单 PHP 截断绕过白名单 IIS . 目录路径检测解析绕过 Nginx CVE 漏洞 Apache 服务器上传 .htaccess 文件 双文件上传 双写绕过正则 直接传个 php 文件上去会被过滤掉。 将这个php文件修改后缀名为 jpg 上传，能上传说明前端有文件过滤功能。 抓包修改文件后缀为 php。 但是文 ...
2022-01-16 00:12 0 4406 推荐指数：
相关推荐
CTF-WEB：文件上传和 webshell
目录 文件上传 一句话木马 上传过滤 webshell 例题：bugku-求 getshell 例题：攻防世界-upload1 例题：攻防世界-Web_php_include 文件上传 一句话木马 利用文件上传 ...
【CTF】10个经典的CTF-web题目学习
对CTF不是很感兴趣，但是从中一些php的安全知识还是不错的，从这个项目中找了10个案例，自己本地搭建环境尝试分析，这篇文章记录一下 extract <?php $flag='xxx'; extract($_GET); if(isset($shiyan ...
CTF-WEB
练习基础初探 基本方法（本次用到） 开发者工具：一般浏览器都自带开发者工具（快捷键为F12），点击后，可以查看当前网页的源代码，智能一点的浏览器，将鼠标移到指定的代码上，就会在网页的相应位置显示出代码呈现出的界面。 BurpSuite：Burp Suite 是用于攻击web ...
CTF-WEB：PHP 变量
目录 特殊的变量 可变变量 超全局变量 变量覆盖 NULL 截断 eval() 函数和 assert 例题：bugku-变量 1 例题：bugku-extract 变量覆盖 例题：bugku-Web 8 例题 ...
CTF-Web 类型总结.......
1.Git泄露 2.代码审计 * 1.php弱类型(==,===的问题) －https://cgctf.nuptsast.com/challenges#Web 02 ** ==是比较运算，它不会去检查条件式的表达式的类型 ** ===是恒等，它会检查查表达式的值与类型 ...
ctf-web：PHP伪协议
文件包含漏洞 为了更好地使用代码的重用性，可以使用文件包含函数将文件包含进来，直接使用文件中的代码来提高重用性。但是这也产生了文件包含漏洞，产生原因是在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控 ...
CTF-WEB：后台扫描与备份泄露
目录 后台扫描 御剑后台扫描 dirsearch 备份文件泄露 例题：bugku-细心 例题：bugku-Trim 的日记本 例题：bugku-备份是个好习惯 例题：bugku-bugku 导航 例题：攻防世界 ...