HELLO梧席 HELLO梧席
Article Note

ACTF2020新生赛Upload1

Q7nl1s
Q7nl1s admin
Created 2022-01-18 19:35:16 2022-01-18 19:35 Updated 2023-09-20 18:13:25 2023-09-20 18:13 Category Tags Words65 字

[ACTF2020 新生赛]Upload1

进入靶机找到文件上传点

image

直接上传个php一句话代码文件测试，发现对文件后缀有检查

image

抓包后修改.php，发现仍然有检查

image

再尝试phtml

image

image

根目录下拿到flag

image

  1. [ACTF2020 新生赛]Upload1
Command Search Search notes, categories and long-term fragments

输入标题、分类、标签或关键词开始搜索。

  1. [ACTF2020 新生赛]Upload1