Java教程

西安理工大学网络安全小组第一次校赛-SimpleUpload

本文主要是介绍西安理工大学网络安全小组第一次校赛-SimpleUpload,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

文件上传我们主要目的就是获取webshell,所以说如果能上传一个php的木马,并且可以解析,则说明我们可以拿到webshell,寻找我们需要的东西

上传文件,发现禁止上传

 

 

 同时提示.htaccess文件,此文件是apache下面的

 

 

它可以把1.png解析成php文件并解析(此处png jpg都可以的只要是图片文件就行,但是相应要改.htaccess文件里面的)

那么我们就需要,先上传.htaccess文件,然后在上传一个,带php木马的1.png文件,那么就可以获取到webshell了

我们先抓包,然后重发

 

 

 

 

send to repeater模块

点击此处就可以到重发模块了

 

 

点击go发现,失败,那么我们可以修改Content-Type类型

 

 改成图片类型

 

 发现上传成功,和路径

 

 下来我们上传一个带木马的1.png文件即可

 

 发现可以执行命令,lc是木马里面的参数

接下来连接蚁剑,获取webshell

 

 连接成功

在此文件中发现flag

 

 

 

这篇关于西安理工大学网络安全小组第一次校赛-SimpleUpload的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!