码迷,mamicode.com
首页 > 其他好文 > 详细

Writeup - CTF-练习平台(123.206.31.85)

时间:2017-10-05 15:05:29      阅读:251      评论:0      收藏:0      [点我收藏+]

标签:图片   直接   上传   img   没那么简单   文件类型   blog   方式   com   

 

这里是我做过的题目,只留做题方式,FLAG我就不留了

 

WEB题

 

签到题

技术分享

这个直接加群就好了

 

Web2

技术分享

技术分享

打开这个页面,面对铺天盖地而来的滑稽,我直接F12查看源代码

技术分享

 

文件上传测试

 技术分享

技术分享

虽然知道题目没那么简单,但是先上传一个PHP文件,看一下反应

技术分享

点击上传后查看页面的返回情况

技术分享

页面返回非图片文件,应该是有文件类型判定,尝试用burpsuite绕过

先把test.php的后缀改为图片类型test.png

 

Writeup - CTF-练习平台(123.206.31.85)

标签:图片   直接   上传   img   没那么简单   文件类型   blog   方式   com   

原文地址:http://www.cnblogs.com/virgin-forest/p/7629179.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!