BUUCTF__[ACTF2020 新生赛]Upload_题解

前言

  • 最近a股疯涨,基金买啥啥涨。所以跟风买了一点。
  • 有意准备自己写一个机器人实现实时监控a股上证指数,并实现基金涨幅查询。

读题

  • 这题也是文件上传的题目

  • 和上次的 [极客大挑战 2019]Upload 一样的知识点,感觉还更简单。

  • f12可以看到前端验证了文件后缀名。
    BUUCTF__[ACTF2020 新生赛]Upload_题解_第1张图片

  • 抓包修改文件名,当文件名为php时提示报错。
    BUUCTF__[ACTF2020 新生赛]Upload_题解_第2张图片

  • 修改文件名为.phtml ,上传成功,并且返回了文件路径。
    BUUCTF__[ACTF2020 新生赛]Upload_题解_第3张图片

  • 尝试访问发现有回显,显示123,说明php解析成功。
    BUUCTF__[ACTF2020 新生赛]Upload_题解_第4张图片

  • 直接蚁剑连接运行虚拟终端执行cat /flag 。成功得到flag。
    BUUCTF__[ACTF2020 新生赛]Upload_题解_第5张图片

最后

  • 没有新知识点,还是很简单的。
  • 附上题目链接
  • 持续更新BUUCTF题解,写的不是很好,欢迎指正。
  • 最后欢迎来访个人博客

你可能感兴趣的:(BUU做题记录)