Vicl1fe
Vicl1fe

[Root-me]File upload - ZIP Writeup

个人博客地址

http://www.darkerbox.com

欢迎大家学习交流

Root-me网址：

https://www.root-me.org/fr/Challenges/Web-Serveur/File-upload-ZIP

题目描述：

Your goal is to read index.php file.

知识点

  • zip文件上传

[Root-me]File upload - ZIP Writeup_第1张图片
是一个zip文件上传，上传后悔解压zip文件。

我写了个文件2.php，压缩为2.zip。
[Root-me]File upload - ZIP Writeup_第2张图片
[Root-me]File upload - ZIP Writeup_第3张图片

上传。被解压出来了。

[Root-me]File upload - ZIP Writeup_第4张图片
在这里插入图片描述
直接访问会报403。因为php文件不能访问，只能访问txt/jpg。

在kali中创建软链接，再使用zip命令压缩符号链接文件。为什么是…/…/…/index.php？因为上传解压后的目录和index.php的目录差三级。

ln -s ../../../index.php index.txt、
zip --symlinks index.zip index.txt

在这里插入图片描述
点击上传。发现index.txt的大小比较大，点击index.txt.得到index.php代码

在这里插入图片描述
[Root-me]File upload - ZIP Writeup_第5张图片
欢迎大家一起学习交流，共同进步，欢迎加入信息安全小白群

在这里插入图片描述

你可能感兴趣的:(Rootme)

  • TryHackMe-RootMe 0415i TryHackMe靶场合集linux服务器安全
    靶场地址为：https://tryhackme.com/room/rrootmeTask1ConnecttoTryHackMenetworkanddeploythemachine.Ifyoudon’tknowhowtodothis,completetheOpenVPNroomfirst.连接到TryHackMe网络并部署机器。如果你不知道如何做到这一点，请先完成OpenVPN房间。Answer1：
  • RootMe: ELF32 - PID encryption SEVEN_9e53
    原题：Badideatousepredictablestuff.sourcecode:/**gccch21.c-lcrypt-och21*/#include#include#include#include#include#includeintmain(intargc,char*argv[]){charpid[16];char*args[]={"/bin/bash","-p",0};snprintf
  • CTF-rootme 题解之ELF - 0 protection && ELF - x86 Basic weixin_30740295
    题目入口：https://www.root-me.org/en/Challenges/Cracking/ELF-0-protectionhttps://www.root-me.org/en/Challenges/Cracking/ELF-x86-Basiccrack-bin:http://challenge01.root-me.org/cracking/ch1/ch1.ziphttp://chal
  • CTF-rootme 题解之ELF x86 - Stack buffer overflow basic 1 weixin_30456039
    LINK:https://www.root-me.org/en/Challenges/App-System/ELF32-Stack-buffer-overflow-basic-1Reference:n3k0sec.top/2018/10/11/root-me-app-system/SouceCode:#include#include/*gcc-m32-och13ch13.c-fno-stack-p
  • RootMe--CRLF weixin_34291004
    题目链接：https://www.root-me.org/en/Challenges/Web-Server/CRLF题目提示：1.在日志中注入错误数据打开题目是一个登陆框，且下面有日志，尝试输入用户名acc，密码123，发现日志有了记录显示认证失败，看上面有admin认证失败和认证成功的记录。日志记录并不显示密码，我们可以尝试用换行符(%0d%0a)构造payload在日志中显示认证成功随便输入，
  • RootMe--HTTP - Open redirect weixin_34072637
    题目链接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-Open-redirect点开题目后发现有三个图标链接，点击slack，发现链接后面加了字符串然后跳转到了slack的官网。先用burpsuite分析下果然后面加了一串数字，看着像MD5的特征，找个在线MD5解密网站解一下https://www.md5online.org/md5-
  • CTF-rootme 题解之Bash - System 2 weixin_30508309
    LINK:https://www.root-me.org/en/Challenges/App-Script/ELF32-System-2SourceCode:#include#includeintmain(){system("ls-lA/challenge/app-script/ch12/.passwd");return0;}Thetargetistochange'ls'commandas'cat
  • CTF-rootme 题解之PHP filters weixin_30384031
    LINK:https://www.root-me.org/en/Challenges/Web-Server/PHP-filtershttps://challenge01.root-me.org/web-serveur/ch12/Referrence:https://www.leavesongs.com/PENETRATION/php-filter-magic.htmlhttps://blog.cs
  • CTF-rootme 题解之File - PKZIP weixin_30364147
    LINK:https://www.root-me.org/en/Challenges/Cryptanalysis/File-PKZIPReferrence:https://github.com/danielmiessler/SecLists/tree/master/Passwordsfcrackzip:https://github.com/zyjsuper/fcrackzip密码字典:http:/
  • CTF-rootme 题解之 Python - PyJail 1 weixin_30276935
    Link:https://www.root-me.org/en/Challenges/App-Script/Python-PyJail-1Reference:https://docs.python.org/2/library/inspect.html?highlight=func_codeSolution:[BlackArch~]#ssh-p2222app-script-ch8@challenge
  • RootMe--HTTP directory indexing weixin_34318956
    题目链接：https://www.root-me.org/en/Challenges/Web-Server/HTTP-directory-indexing题目提示：1.directoryindexing2.CTRL+U打开题目发现空空的网页，啥也没有，那就CTRL+U看看网页源码还真有注释在链接后面添加试试http://challenge01.root-me.org/web-serveur/ch4
  • CTF-rootme 题解之Python - input() weixin_30612769
    LINK:https://www.root-me.org/en/Challenges/App-Script/Python-inputReference:https://blog.51cto.com/12332766/2299894?cid=729687SourceCode:#!/usr/bin/python2importsysdefyouLose():print"Tryagain;-)"sys.e
  • CTF-rootme 题解之PYC - ByteCode weixin_30437847
    LINK：https://www.root-me.org/en/Challenges/Cracking/PYC-ByteCode使用Pyc的逆向脚本uncompyle6进行反编译，该逆向脚本内容如下：#!/usr/bin/python#EASY-INSTALL-ENTRY-SCRIPT:'uncompyle6==3.2.4','console_scripts','uncompyle6'__requ
  • Rootme CTF all the day靶场ssrf漏洞 Yzai 漏洞复现
    RootmeCTFalltheday靶场ssrf漏洞文章目录RootmeCTFalltheday靶场ssrf漏洞一、漏洞环境二、测试过程读系统文件探测开放的服务器端口利用redis写定时任务来反弹shell一、漏洞环境RootmeCTFalltheday漏洞地址：https://www.root-me.org/en/Capture-The-Flag/CTF-all-the-day/二、测试过程1、
  • CTF-rootme 题解之Python - pickle weixin_30652879
    LINK:https://www.root-me.org/en/Challenges/App-Script/Python-pickleReferrence:https://github.com/Djazouli/RootMeHelp/blob/06d4ad358f43217c12dc8a36dc41ef9cea787f69/AppScript/Python_pickle.mdhttps://doc
  • CTF-rootme 题解之Local File Inclusion - Double encoding weixin_30478923
    LINK:https://www.root-me.org/en/Challenges/Web-Server/Local-File-Inclusion-Double-encodinghttp://challenge01.root-me.org/web-serveur/ch45/本题考察的是本地文件包含漏洞和URL编码，而且是二次编码。查看链接如下:http://challenge01.root-me
  • CTF-rootme 题解之Bash - cron weixin_30685047 数据结构与算法shell运维
    LINK:https://www.root-me.org/en/Challenges/App-Script/Bash-cron登录主机后，查看ch4这个shell脚本内容如下：app-script-ch4@challenge02:~$catch4#!/bin/bash#Sortiedelacommande'crontab-l'exécutéeentantqueapp-script-ch4-crac
  • #WP ELF x86 - Stack buffer overflow - C++ vtables Gxiandy Rootme
    题目地址：rootme0x01题目分析SourceCode:#include#include#include#include#include//g++-m32ch20.cpp-och20-zexecstackclassformatter{public:virtualintRTTI()=0;virtualvoiddisplayName()=0;virtualvoidformat(constchar*
  • Apache端口复用-模块rootme qq_27446553
    Github->jingchunzhang->backdoor_rootkitpannisec.diandian.com/?tag=基于端口复用的apac注意:http22.h里面MODULE_MAGIC_COOKIE(value)//这个要对应好LoadModulerootme22_modulemodules/mod_rootme22.so//rootme22_module mod_rootme
  • perl 参数传递 sunmenggmail
    http://hi.baidu.com/rootme/blog/item/352738385690aff93b87cef5.htmlhttp://blog.csdn.net/jiangredsheep/archive/2006/01/18/583312.aspxGetopt::Std模块的使用：初始设置：  在程序中加入如下代码：useGetopt::Std;usevarsqw($opt_d$op
  • html 周华华 html
    js 1，数组的排列 var arr=[1,4,234,43,52,]; for(var x=0;x<arr.length;x++){    for(var y=x-1;y<arr.length;y++){      if(arr[x]<arr[y]){     &
  • 【Struts2 四】Struts2拦截器 bit1129 struts2拦截器
    Struts2框架是基于拦截器实现的，可以对某个Action进行拦截，然后某些逻辑处理，拦截器相当于AOP里面的环绕通知，即在Action方法的执行之前和之后根据需要添加相应的逻辑。事实上，即使struts.xml没有任何关于拦截器的配置，Struts2也会为我们添加一组默认的拦截器，最常见的是，请求参数自动绑定到Action对应的字段上。   Struts2中自定义拦截器的步骤是：
  • make:cc 命令未找到解决方法 daizj linux命令未知make cc
    安装rz sz程序时，报下面错误：   [root@slave2 src]# make posix cc   -O -DPOSIX -DMD=2 rz.c -o rz make: cc：命令未找到 make: *** [posix] 错误 127   系统：centos 6.6 环境：虚拟机   错误原因：系统未安装gcc，这个是由于在安
  • Oracle之Job应用 周凡杨 oracle job
    最近写服务，服务上线后，需要写一个定时执行的SQL脚本，清理并更新数据库表里的数据，应用到了Oracle 的 Job的相关知识。在此总结一下。   一：查看相关job信息    1、相关视图  dba_jobs  all_jobs  user_jobs  dba_jobs_running 包含正在运行
  • 多线程机制 朱辉辉33 多线程
    转至http://blog.csdn.net/lj70024/archive/2010/04/06/5455790.aspx 程序、进程和线程： 程序是一段静态的代码，它是应用程序执行的蓝本。进程是程序的一次动态执行过程，它对应了从代码加载、执行至执行完毕的一个完整过程，这个过程也是进程本身从产生、发展至消亡的过程。线程是比进程更小的单位，一个进程执行过程中可以产生多个线程，每个线程有自身的
  • web报表工具FineReport使用中遇到的常见报错及解决办法（一） 老A不折腾 web报表finereportjava报表报表工具
    FineReport使用中遇到的常见报错及解决办法（一） 这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。   1、address pool is full： 含义：地址池满，连接数超过并发数上
  • mysql rpm安装后没有my.cnf 林鹤霄 没有my.cnf
    Linux下用rpm包安装的MySQL是不会安装/etc/my.cnf文件的， 至于为什么没有这个文件而MySQL却也能正常启动和作用，在这儿有两个说法， 第一种说法，my.cnf只是MySQL启动时的一个参数文件，可以没有它，这时MySQL会用内置的默认参数启动， 第二种说法，MySQL在启动时自动使用/usr/share/mysql目录下的my-medium.cnf文件，这种说法仅限于r
  • Kindle Fire HDX root并安装谷歌服务框架之后仍无法登陆谷歌账号的问题 aigo root
    原文：http://kindlefireforkid.com/how-to-setup-a-google-account-on-amazon-fire-tablet/   Step 4: Run ADB command from your PC   On the PC, you need install Amazon Fire ADB driver and instal
  • javascript 中var提升的典型实例 alxw4616 JavaScript
    // 刚刚在书上看到的一个小问题,很有意思.大家一起思考下吧 myname = 'global'; var fn = function () { console.log(myname); // undefined var myname = 'local'; console.log(myname); // local }; fn() // 上述代码实际上等同于以下代码 m
  • 定时器和获取时间的使用 百合不是茶 时间的转换定时器
    定时器:定时创建任务在游戏设计的时候用的比较多   Timer();定时器 TImerTask();Timer的子类  由 Timer 安排为一次执行或重复执行的任务。       定时器类Timer在java.util包中。使用时，先实例化，然后使用实例的schedule(TimerTask task, long delay)方法，设定
  • JDK1.5 Queue bijian1013 javathreadjava多线程Queue
    JDK1.5 Queue LinkedList： LinkedList不是同步的。如果多个线程同时访问列表，而其中至少一个线程从结构上修改了该列表，则它必须 保持外部同步。（结构修改指添加或删除一个或多个元素的任何操作；仅设置元素的值不是结构修改。）这一般通过对自然封装该列表的对象进行同步操作来完成。如果不存在这样的对象，则应该使用 Collections.synchronizedList 方
  • http认证原理和https bijian1013 httphttps
    一.基础介绍         在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。         Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后
  • 【Java范型五】范型继承 bit1129 java
    定义如下一个抽象的范型类，其中定义了两个范型参数，T1，T2   package com.tom.lang.generics; public abstract class SuperGenerics<T1, T2> { private T1 t1; private T2 t2; public abstract void doIt(T
  • 【Nginx六】nginx.conf常用指令(Directive) bit1129 Directive
    1. worker_processes    8; 表示Nginx将启动8个工作者进程，通过ps -ef|grep nginx,会发现有8个Nginx Worker Process在运行   nobody 53879 118449 0 Apr22 ? 00:26:15 nginx: worker process
  • lua 遍历Header头部 ronin47 lua header 遍历　
    local headers = ngx.req.get_headers()   ngx.say("headers begin", "<br/>")   ngx.say("Host : ", he
  • java-32.通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小(两数组的差最小)。 bylijinnan java
    import java.util.Arrays; public class MinSumASumB { /** * Q32.有两个序列a,b，大小都为n,序列元素的值任意整数，无序. * * 要求：通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小。 * 例如: * int[] a = {100,99,98,1,2,3
  • redis 开窍的石头 redis
    在redis的redis.conf配置文件中找到# requirepass foobared 把它替换成requirepass 12356789 后边的12356789就是你的密码 打开redis客户端输入config get requirepass 返回 redis 127.0.0.1:6379> config get requirepass 1) "require
  • [JAVA图像与图形]现有的GPU架构支持JAVA语言吗？ comsci java语言
          无论是opengl还是cuda，都是建立在C语言体系架构基础上的，在未来，图像图形处理业务快速发展，相关领域市场不断扩大的情况下，我们JAVA语言系统怎么从这么庞大，且还在不断扩大的市场上分到一块蛋糕，是值得每个JAVAER认真思考和行动的事情       
  • 安装ubuntu14.04登录后花屏了怎么办 cuiyadll ubuntu
    这个情况，一般属于显卡驱动问题。 可以先尝试安装显卡的官方闭源驱动。 按键盘三个键：CTRL + ALT  +  F1 进入终端，输入用户名和密码登录终端： 安装amd的显卡驱动 sudo  apt-get  install  fglrx 安装nvidia显卡驱动 sudo  ap
  • SSL 与 数字证书 的基本概念和工作原理 darrenzhu 加密ssl证书密钥签名
    SSL 与 数字证书 的基本概念和工作原理 http://www.linuxde.net/2012/03/8301.html SSL握手协议的目的是或最终结果是让客户端和服务器拥有一个共同的密钥，握手协议本身是基于非对称加密机制的，之后就使用共同的密钥基于对称加密机制进行信息交换。 http://www.ibm.com/developerworks/cn/webspher
  • Ubuntu设置ip的步骤 dcj3sjt126com ubuntu
    在单位的一台机器完全装了Ubuntu Server，但回家只能在XP上VM一个，装的时候网卡是DHCP的，用ifconfig查了一下ip是192.168.92.128,可以ping通。 转载不是错： Ubuntu命令行修改网络配置方法 /etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载. 1. 以D
  • php包管理工具推荐 dcj3sjt126com PHPComposer
    http://www.phpcomposer.com/   Composer是 PHP 用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会帮你安装这些依赖的库文件。 中文文档  入门指南  下载  安装包列表 Composer 中国镜像
  • Gson使用四（TypeAdapter） eksliang jsongsonGson自定义转换器gsonTypeAdapter
    转载请出自出处：http://eksliang.iteye.com/blog/2175595 一.概述        Gson的TypeAapter可以理解成自定义序列化和返序列化 二、应用场景举例        例如我们通常去注册时（那些外国网站），会让我们输入firstName，lastName,但是转到我们都
  • JQM控件之Navbar和Tabs gundumw100 htmlxmlcss
    在JQM中使用导航栏Navbar是简单的。 只需要将data-role="navbar"赋给div即可： <div data-role="navbar"> <ul> <li><a href="#" class="ui-btn-active&qu
  • 利用归并排序算法对大文件进行排序 iwindyforest java归并排序大文件分治法Merge sort
      归并排序算法介绍，请参照Wikipeida zh.wikipedia.org/wiki/%E5%BD%92%E5%B9%B6%E6%8E%92%E5%BA%8F 基本思想： 大文件分割成行数相等的两个子文件，递归（归并排序）两个子文件，直到递归到分割成的子文件低于限制行数 低于限制行数的子文件直接排序 两个排序好的子文件归并到父文件 直到最后所有排序好的父文件归并到输入
  • iOS UIWebView URL拦截 啸笑天 UIWebView
    本文译者：candeladiao，原文：URL filtering for UIWebView on the iPhone说明：译者在做app开发时，因为页面的javascript文件比较大导致加载速度很慢，所以想把javascript文件打包在app里，当UIWebView需要加载该脚本时就从app本地读取，但UIWebView并不支持加载本地资源。最后从下文中找到了解决方法，第一次翻译，难免有
  • 索引的碎片整理SQL语句 macroli sql
    SET NOCOUNT ON DECLARE @tablename VARCHAR (128) DECLARE @execstr VARCHAR (255) DECLARE @objectid INT DECLARE @indexid INT DECLARE @frag DECIMAL DECLARE @maxfrag DECIMAL --设置最大允许的碎片数量,超过则对索引进行碎片
  • Angularjs同步操作http请求with $promise qiaolevip 每天进步一点点学习永无止境AngularJS纵观千象
    // Define a factory app.factory('profilePromise', ['$q', 'AccountService', function($q, AccountService) { var deferred = $q.defer(); AccountService.getProfile().then(function(res) {
  • hibernate联合查询问题 sxj19881213 sqlHibernateHQL联合查询
    最近在用hibernate做项目，遇到了联合查询的问题，以及联合查询中的N+1问题。 针对无外键关联的联合查询，我做了HQL和SQL的实验，希望能帮助到大家。（我使用的版本是hibernate3.3.2）   1 几个常识：  （1）hql中的几种join查询，只有在外键关联、并且作了相应配置时才能使用。  （2）hql的默认查询策略，在进行联合查询时，会产
  • struts2.xml wuai struts
    <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" "http://struts.apache
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他