BugkuCTF 文件上传测试

Posted Angel_Kitty

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了BugkuCTF 文件上传测试相关的知识,希望对你有一定的参考价值。

前言

写了这么久的web题,算是把它基础部分都刷完了一遍,以下的几天将持续更新BugkuCTF WEB部分的题解,为了不影响阅读,所以每道题的题解都以单独一篇文章的形式发表,感谢大家一直以来的支持和理解,共勉~~~

点开链接一看,是要上传一个php文件

我们构造一个1.php文件上传一下试试看

显示非图片文件,那我们构造一个1.jpg文件试试看

提示非php文件,我们最终要提交的文件是PHP文件,我们就需要把这个数据包给抓下来,改包发送到服务器端

于是我们上传一个1.jpg文件,用BP进行抓包,发送到repeter,把文件名改成1.php,Go一下,Flag直接就爆出来了!!!

 

以上是关于BugkuCTF 文件上传测试的主要内容,如果未能解决你的问题,请参考以下文章

buuctf-upload-labs

Python接口测试文件上传

java 模拟网络上传文件测试文件上传压力测试

java 模拟网络上传文件测试文件上传压力测试

微信文件上传的测试用例

微信文件上传的测试用例