鼠标移动到灯泡上发现文件上传
上传php文件被拦截，尝试使用大小写绕过，上传Php格式文件，上传成功但是没有被正确解析
使用burpsuite fuzz一下可以上传文件类型，发现.phtml类型可以上传，访问可以正确解析
然后使用蚁剑进行连接，flag位于系统根目录
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。
猜您在找
[ACTF2020 新生赛]BackupFile && [ACTF2020 新生赛]Upload &&[GYCTF2020]Blacklist
Buuctf-web-[ACTF2020 新生赛]Upload
[BUUOJ记录] [ACTF2020 新生赛]Upload
BUUCTF-[ACTF2020 新生赛]Upload 1详解
[ACTF2020 新生赛]Include
[ACTF2020 新生赛]Exec
[ACTF2020 新生赛]BackupFile
[ACTF2020 新生赛]Exec
[BUUOJ记录] [ACTF2020 新生赛]BackupFile、Exec
BUUCTF-[ACTF2020 新生赛]Include 1