BUUCTF——[SUCTF 2019]CheckIn 1

时间 2021-01-12

原文原文链接

根据普通的文件上传漏洞走上传shell.jpg后可以看见上传失败，并且对文件的内容进行了检查。所以，我们换一种木马形式。用shell.phtml进行上传。上传失败，对文件内容进行了检查。利用文件幻术头进行绕过。上传成功。接下来，我们再一次上传并抓包，修改文件后缀上传又失败了。如果我们仅上传jpg文件，是无法让我们通过中国菜刀进行连接的。最后束手无策只有看了一下大佬的wp 又学到了新姿势

>>阅读原文<<

1. BUUCTF SUCTF 2019]EasySQL
2. BUUCTF [SUCTF 2019]CheckIn
3. BUUCTF--Web--[SUCTF 2019]EasySQL
4. BUUCTF--PWN pwn1_sctf_2016 1
5. BUUCTF-Misc-No.1
6. ## # BUUCTF-Mise # ##No.1
7. # BUUCTF-Crypyo#No.1
8. Web-1(1-4)-BUUCTF平台
9. BUUCTF[HCTF 2018]WarmUp 1
10. suctf-2016：srm-50
更多相关文章...
• 屏幕分辨率统计 - 浏览器信息
• R 列表 - R 语言教程
• 算法总结-二分查找法
• 算法总结-股票买卖