鼠標移動到燈泡上發現文件上傳
上傳php文件被攔截，嘗試使用大小寫繞過，上傳Php格式文件，上傳成功但是沒有被正確解析
使用burpsuite fuzz一下可以上傳文件類型，發現.phtml類型可以上傳，訪問可以正確解析
然后使用蟻劍進行連接，flag位於系統根目錄
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。
猜您在找
[ACTF2020 新生賽]BackupFile && [ACTF2020 新生賽]Upload &&[GYCTF2020]Blacklist
Buuctf-web-[ACTF2020 新生賽]Upload
[BUUOJ記錄] [ACTF2020 新生賽]Upload
BUUCTF-[ACTF2020 新生賽]Upload 1詳解
[ACTF2020 新生賽]Include
[ACTF2020 新生賽]Exec
[ACTF2020 新生賽]BackupFile
[ACTF2020 新生賽]Exec
[BUUOJ記錄] [ACTF2020 新生賽]BackupFile、Exec
BUUCTF-[ACTF2020 新生賽]Include 1