码迷,mamicode.com
首页 > Web开发 > 详细

BugkuCTF 文件上传测试

时间:2018-05-04 01:49:51      阅读:414      评论:0      收藏:0      [点我收藏+]

标签:部分   提示   技术   nbsp   服务器端   支持   peter   服务器   strong   

前言

写了这么久的web题,算是把它基础部分都刷完了一遍,以下的几天将持续更新BugkuCTF WEB部分的题解,为了不影响阅读,所以每道题的题解都以单独一篇文章的形式发表,感谢大家一直以来的支持和理解,共勉~~~

技术分享图片

点开链接一看,是要上传一个php文件

技术分享图片

我们构造一个1.php文件上传一下试试看

技术分享图片

显示非图片文件,那我们构造一个1.jpg文件试试看

技术分享图片

提示非php文件,我们最终要提交的文件是PHP文件,我们就需要把这个数据包给抓下来,改包发送到服务器端

于是我们上传一个1.jpg文件,用BP进行抓包,发送到repeter,把文件名改成1.php,Go一下,Flag直接就爆出来了!!!

技术分享图片

 

BugkuCTF 文件上传测试

标签:部分   提示   技术   nbsp   服务器端   支持   peter   服务器   strong   

原文地址:https://www.cnblogs.com/ECJTUACM-873284962/p/8988070.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!