[MRCTF2020]你传你呢1
提示
- 只对php以及phtml文件之类的做了防护
- content-type
- .htaccess文件
这里就不整那么麻烦直接抓包测试
首先对后缀测试看过滤了哪些
(php php3 pht php5 phtml phps)
全部被ban了
到这里的后续思路通过上传一些配置文件把上传的图片都以php文件执行
尝试上传图片码, 直接上传成功了, 没有对内容进行过滤
到这里思路就清晰了, 按以往的经验, 因该是只做了那几个php的黑名单, 没有限制其他文件, 但是对content-type做了过滤, 只能走图片的类别, 所以上传其他文件时需要改为图片的content-type就ok
尝试传入.htaccess
虽然报错说我上传了相同的文件但还是成功了
尝试访问1.jpg
这样就算成功了, 只要不是返回的图片就都成功了
后续做法
可以用蚁剑或者其他工具直接连接
工具连接
掏出蚁剑添加信息
添加上传木马的位置!!(记住了是上传木马的位置, 当我还是小白的时候老是添加错)
最后测试连接就行
连接密码就是post['']中间的参数
相关文章：
[MRCTF2020]你传你呢1
提示 只对php以及phtml文件之类的做了防护content-type.htaccess文件 这里就不整那么麻烦直接抓包测试 首先对后缀测试看过滤了哪些 (php php3 pht php5 phtml phps) 全部被ban了 到这里的后续思路通过上传一些配置文件把上传的图片都以php文件执行 尝试上传图片码, 直接上传成…...
一些对程序员有用的网站
当你遇到问题时 Stack Overflow：订阅他们的每周新闻和任何你感兴趣的主题Google：全球最大搜索引擎必应：在你无法使用Google的时候CSDN：聊胜于无AI导航一号AI导航二号 新闻篇 OSCHINA：中文开源技术交流社区 针对初学…...
小程序使用echarts（超详细教程）
小程序使用echarts第一步就是先引用到小程序里面，可以直接从这里下载 文件很多，我们值下载 ec-canvas 就好，下载完成后，直接放在pages同级目录下 index.js 在我们需要的页面的 js 文件顶部引入 // pages/index/index.js impor…...
js控制输入框中的光标位置
主要逻辑 主要应用selectionStart、selectionEnd来实现 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title…...
Openssl生成证书-nginx使用ssl
Openssl生成证书并用nginx使用 安装openssl yum install openssl -y创库目录存放证书 mkdir /etc/nginx/cert cd /etc/nginx/cert配置本地解析 cat >>/etc/hosts << EOF 10.10.10.21 kubernetes-master.com EOF10.10.10.21 主机ip、 kubernetes-master.com 本…...
Go语言实现数据结构栈和队列
Go语言实现数据结构栈和队列 1、栈 package mainimport "fmt"func main(){// 创建栈stack : make([]int, 0)// push压入栈stack append(stack, 10)// pop弹出v : stack[len(stack)-1]// 10fmt.Println(v)stack stack[:len(stack)-1]// 检查栈空// truefmt.Printl…...
【vscode】Window11环境下vscode使用Fira Code字体【教程】
【vscode】Window11环境下vscode使用Fira Code字体【教程】 文章目录 【vscode】Window11环境下vscode使用Fira Code字体【教程】1. 下载Fira Code字体2. 安装Fira Code字体3. 配置vscode4. 效果如下Reference 如果想要在Ubuntu环境下使用Fira Code字体，可以参考我的…...
Sandcastle生成文档
下载: https://github.com/EWSoftware/SHFB/releases 使用Sandcastle生成Api文档需要使用对应程序集的注释xml 程序集dll作为数据源，通过对xml dll数据解析生成文档；所以主体步骤如下： 程序集资源生成创建配置.shfbproj项目编译构建文档 …...
P1368 【模板】最小表示法
题目描述 小敏和小燕是一对好朋友。 他们正在玩一种神奇的游戏，叫 Minecraft。 他们现在要做一个由方块构成的长条工艺品。但是方块现在是乱的，而且由于机器的要求，他们只能做到把这个工艺品最左边的方块放到最右边。 他们想，…...
【Hive】内部表（Managed Table）和外部表（External Table）相关知识点
在Hive中，有两种类型的表：外部表（External Table）和内部表（Managed Table）。它们在数据存储和管理方式上存在一些重要的区别。 本文就来对这些知识做一个总结。 1、如何在hive中创建内部表和外部表？ 2、内部表和外部表的一些区别。 3、怎么查看一个表是内部表还是外部表…...
算法通关村第十四关白银挑战——堆的经典算法题
关注微信公众号：怒码少年。 回复关键词：【电子书】，领取多本计算机相关电子书 大家好，我是怒码少年小码。 今天开始进入新的篇章——堆！这里我默认了大家都知道堆的基本知识了，我们来看看关于堆的两道高频…...
selenium自动化测试入门 —— python unittest单元测试框架
unittest又名PyUnit， Python单元测试框架（The Python unit testing framework），简称为PyUnit。自从 Python 2.1 版本后，PyUnit成为 Python标准库的一部分。 为什么需要使用unittest单元测试框架？ 当我们写…...
C#开发的OpenRA游戏之生命值
caimouse写于深圳 2023.11.6 C#开发的OpenRA游戏之生命值 前面已经分析了步兵攻击兵营的情况，通过子弹类不断射向兵营，就会导致兵营的损伤，这个损伤表现为生命值。定义如下： Health: HP: 60000 根据OpenRA的设计原则，每一个属性，就会生成一个Info信息类，再创建一个定…...
ubuntu外接显示器、不识别笔记本显示器
如题：ubuntu外接显示器、不识别笔记本显示器 双屏幕，笔记本外接显示器HDMI，然后安装Nvidia显卡驱动，之后重启笔记本显示器无法识别，只能使用外接显示器了。 中文网站找遍了都没有解决方案，然后用英文搜索&a…...
windows下使用FCL（Flexible-collision-library）
windows下使用FCL（The Flexible-collision-library） FCL做为一款开源的碰撞检测库，支持多种基础的几何体，及支持C和python，在windows和linux平台均可以使用。是一款计算高效的碰撞检测工具。在机械臂规划控制框架movei…...
Godot4实现游戏的多语言版本
要在Godot 4中实现多语言版本的游戏，您需要按照以下几个步骤来设置和管理游戏文本以及可能的其他资源，如图像或声音。以下是根据官方文档和详细教程整理的简明指南： 准备翻译文件： Godot支持使用.csv文件或.po文件进行国际化…...
6张图让你了解openRA 下载及编译
下面的3张图是免费赠送的用vs解决方案编译的方法...
华为防火墙 配置 SSLVPN
需求： 公司域环境，大陆客户端居家办公室需要连到公司域，这里可以在上海防火墙上面开通SSLVPN，员工就可以透过SSLVPN连通上海公司的内网，但是由于公司域控有2个站点，一个在上海，一个在台北&…...
)
Android Studio(数据存储)
数据存储方式 方式特点文件存储openFileInput()和openFileOutput()进行存写SharedPreferences以XML格式进行存储SQLite运算快、占用资源少、支持基本的sql语法ContentProvider可用于应用之间的数据交互网络存储通过网络提供的存储空间来存储/获取数据信息 文件存储 主要语法…...
人，要懂得享受孤独
喜欢在如水的月光下，望一轮洁白的皓月， 喜欢在清寂的夜晚，看那星光流转倏忽间的变幻，牵动心中万千情怀。 独享这份清幽，遐想那月中寻桂子的浪漫。 这个世界太喧闹，偶尔，需要关一关窗，…...
国防科技大学计算机基础课程笔记02信息编码
1.机内码和国标码 国标码就是我们非常熟悉的这个GB2312,但是因为都是16进制，因此这个了16进制的数据既可以翻译成为这个机器码，也可以翻译成为这个国标码，所以这个时候很容易会出现这个歧义的情况； 因此，我们的这个国…...
多场景 OkHttpClient 管理器 - Android 网络通信解决方案
下面是一个完整的 Android 实现，展示如何创建和管理多个 OkHttpClient 实例，分别用于长连接、普通 HTTP 请求和文件下载场景。 <?xml version"1.0" encoding"utf-8"?> <LinearLayout xmlns:android"http://schemas…...
Spring AI与Spring Modulith核心技术解析
Spring AI核心架构解析 Spring AI（https://spring.io/projects/spring-ai）作为Spring生态中的AI集成框架，其核心设计理念是通过模块化架构降低AI应用的开发复杂度。与Python生态中的LangChain/LlamaIndex等工具类似，但特别为多语…...
【Go语言基础【13】】函数、闭包、方法
文章目录 零、概述一、函数基础1、函数基础概念2、参数传递机制3、返回值特性3.1. 多返回值3.2. 命名返回值3.3. 错误处理 二、函数类型与高阶函数1. 函数类型定义2. 高阶函数（函数作为参数、返回值） 三、匿名函数与闭包1. 匿名函数（Lambda函…...
redis和redission的区别
Redis 和 Redisson 是两个密切相关但又本质不同的技术，它们扮演着完全不同的角色： Redis: 内存数据库/数据结构存储 本质： 它是一个开源的、高性能的、基于内存的 键值存储数据库。它也可以将数据持久化到磁盘。 核心功能： 提供丰…...
Ubuntu系统多网卡多相机IP设置方法
目录 1、硬件情况 2、如何设置网卡和相机IP 2.1 万兆网卡连接交换机，交换机再连相机 2.1.1 网卡设置 2.1.2 相机设置 2.3 万兆网卡直连相机 1、硬件情况 2个网卡n个相机 电脑系统信息，系统版本：Ubuntu22.04.5 LTS；内核版本…...
WebRTC调研
WebRTC是什么，为什么，如何使用 WebRTC有什么优势 WebRTC Architecture Amazon KVS WebRTC 其它厂商WebRTC 海康门禁WebRTC 海康门禁其他界面整理 威视通WebRTC 局域网 Google浏览器 Microsoft Edge 公网 RTSP RTMP NVR ONVIF SIP SRT WebRTC协…...
Django RBAC项目后端实战 - 03 DRF权限控制实现
项目背景 在上一篇文章中，我们完成了JWT认证系统的集成。本篇文章将实现基于Redis的RBAC权限控制系统，为系统提供细粒度的权限控制。 开发目标 实现基于Redis的权限缓存机制开发DRF权限控制类实现权限管理API配置权限白名单 前置配置 在开始开发权限…...
【技巧】dify前端源代码修改第一弹-增加tab页
回到目录 【技巧】dify前端源代码修改第一弹-增加tab页 尝试修改dify的前端源代码，在知识库增加一个tab页"HELLO WORLD"，完成后的效果如下 [gif01] 1. 前端代码进入调试模式 参考 【部署】win10的wsl环境下启动dify的web前端服务 启动调试…...
aurora与pcie的数据高速传输
设备：zynq7100； 开发环境：window； vivado版本：2021.1； 引言 之前在前面两章已经介绍了aurora读写DDR,xdma读写ddr实验。这次我们做一个大工程，pc通过pcie传输给fpga，fpga再通过aur…...