2019-SUCTF-web記錄
1.web1-chkin 首先發現服務器中間件為nginx，並且fuzz上傳過濾情況，是黑名單，帶ph的全部不能上傳切對文件內容中包含<?進行過濾，並且服務器對文件頭有exif_type的判斷 ...
原文：SUCTF 2019 Upload labs 2 踩坑記錄
SUCTF Upload labs 踩坑記錄 題目地址 : https: github.com team su SUCTF tree master Web Upload Labs 最近惡補了一下 SoapClient 反序列化和 MySQL 客戶端任意文件讀取的知識，這個題目很好的說明了這兩個知識點 有一個問題，GitHub 上的代碼有點錯誤，admin.php 中第 行 arg POST arg ...
2020-03-11 21:20 0 622 推薦指數：
相關推薦
upload-labs通關記錄
upload-labs 項目地址：https://github.com/c0ny1/upload-labs 靶機包含漏洞類型分類 如何判斷上傳漏洞類型? 文件上傳漏洞測試流程 對文件上傳的地方按照要求上傳文件，查看返回結果（路徑，提示等） 嘗試上傳不同類型的“惡意 ...
Antd Upload 和 Antd Form 結合的踩坑記錄
今天弄了半天這個上傳組件結合表單組件的問題。 這個上傳文件列表，如果是當前正在修改或者上傳成功，當然是可以正常工作的，但是想要增加一個功能： 下次打開 Modal 時，表單字段中的上傳文件字段，可以默認回顯文件列表（該列表是 Upload 組件內部實現的）。 由於該 Upload 組件已經使用 ...
刷題記錄：[SUCTF 2019]EasyWeb(EasyPHP)
目錄 刷題記錄：[SUCTF 2019]EasyWeb(EasyPHP) 一、涉及知識點 1、無數字字母shell (1)代碼中沒有引號的字符都自動作為字符串 (2)Ascii碼大於 ...
刷題記錄：[SUCTF 2019]EasySQL
目錄 刷題記錄：[SUCTF 2019]EasySQL 一、涉及知識點 1、堆疊注入 2、set sql_mode=PIPES_AS_CONCAT;將||視為字符串的連接操作符而非或運算符 3、沒有過 ...
刷題記錄：[SUCTF 2019]CheckIn
目錄 刷題記錄：[SUCTF 2019]CheckIn 一、涉及知識點 1、利用.user.ini上傳\隱藏后門 2、繞過exif_imagetype()的奇技淫巧 二、解題方法 刷 ...
刷題記錄：[SUCTF 2019]Pythonginx
目錄 刷題記錄：[SUCTF 2019]Pythonginx 一、涉及知識點 1、 CVE-2019-9636：urlsplit不處理NFKC標准化 2、Nginx重要文件位置 二、解題方法 ...
vue項目中使用element插件中的upload上傳文件的踩坑記錄
一、項目需求在上傳狀態中原插件點擊直接上傳到服務器 本項目中的需求是 點擊上傳到本地 點擊確定按鈕之后進行網絡請求上傳到服務器上 二、解決辦法 （1）標簽 （2） ...