当前位置： 首页 > news >正文

Bugku CTF_Web——文件上传

news 2025/7/13 15:25:55

Bugku CTF_Web——文件上传

进入靶场

在这里插入图片描述

My name is margin,give me a image file not a php

抓个包上传试试

改成png也上传失败 应该校验了文件头

在这里插入图片描述

增加了文件头也不行

在这里插入图片描述

试了一下

把文件类型改成gif可以上传

在这里插入图片描述

但是还是不能连接

将Content-Type改大小写

再把文件后缀名改成php4

在这里插入图片描述

成功连接

在这里插入图片描述

接下来就是找flag

在这里插入图片描述

成功拿到flag

flag{3e62238fdf0758e81adf9723ab62ed55}

在这里插入图片描述

http://www.lryc.cn/news/483942.html

相关文章：

  • C#版使用融合通信API发送手机短信息
  • 人工智能：重塑医疗、企业与生活的未来知识管理——以HelpLook为例
  • MVVM（Model-View-ViewModel）模型
  • 权限系统：权限应用服务设计
  • Android音频架构
  • AI 智享直播：开启直播新篇，引领未来互动新趋势！
  • 【AIGC】国内AI工具复现GPTs效果详解
  • Charles抓https包-配置系统证书(雷电）
  • 在卷积神经网络中真正占用内存的是什么
  • 2024 ECCV | DualDn: 通过可微ISP进行双域去噪
  • Elasticsearch 和 Kibana 8.16：Kibana 获得上下文和 BBQ 速度并节省开支！
  • Linux 抓包工具 --- tcpdump
  • Vector Optimization – Stride
  • git config是做什么的？
  • 计算机网络（7） 数据链路层
  • 2024年秋国开电大《建筑结构试验》形考任务1-4
  • 【MySQL】explain之type类型
  • Llama架构及代码详解
  • Android onConfigurationChanged 基础配置
  • 3. Sharding-Jdbc核⼼流 程+多种分⽚策略
  • 为什么财富的蓝图如此重要
  • 【云计算解决方案面试整理】1-2云计算基础概念及云计算技术原理
  • 循环语句 while（）... 与 for（）...（day11）
  • Mysql篇-三大日志
  • MySQL的SQL书写顺序和执行顺序
  • 摄像机视频分析软件下载LiteAIServer视频智能分析软件抖动检测的技术实现
  • spring gateway 动态路由
  • 除了 Postman，还有什么好用的 API 管理工具吗？
  • JAVA：探索 EasyExcel 的技术指南
  • 【数字图像处理+MATLAB】对图片进行伽马校正（Gamma Correction）：使用幂律变换公式进行伽马变换