本文主要是介绍0X04,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
看到一道有趣的misc题
misc签到题
打开后啥都没有,全选后发现每一行有空格,数了一行发现空格数量转ascil码后是f,猜测都如此,
后面就可以交个脚本了,统计之后转换成ascii
from Crypto.Util.number import long_to_bytes
with open("1.txt", 'r') as file:#打开文本进行读取文件,文件路径
for line in file:
space_count = line.count(' ')#计算文件的空格数
result = long_to_bytes(space_count)# 将空格数量转化为ASCII码
print(result)#输出结果
这个是要注意缩进的,for前面是要一个空格,后面的需要三个空格。
出现这样的就是成功算出来了
对文件上传还是不行
[MRCTF2020]你传你🐎呢
既然页面没有提传入什么,随便传入一个看看,顺便改一下
发现是不可以的 php php2 phtml 这些文件的后缀名都不能绕过检测
虽然图片可以成功,但是我们连接不成功,这可能需要改一下配置文件的信息
.htaccess可以帮我们实现包括:文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表,以及使用其他文件作为index文件等一些功能。
就可以让他当做php文件去执行
就可以上传成功,连接成功
在连接的时候还会遗漏掉一些字符,导致连接不成功
[ACTF2020 新生赛]Upload
将鼠标移到小灯泡上
先php
只能上传图片类型的
需要改成phtml
.phml与.php并没有太大的区别,所以我们尝试上传.phtml文件,php不行就看看phtml
连接一下
每次都是在连接的时候出问题,以后还是需要注意一下。
这篇关于0X04的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!