LitCTF 2024]作业管理系统(1)，那些BAT大厂的网络安全面试官到底在想些什么

第一种方法

打开网站

然后尝试上传文件，但是上传的文件看不到，不显示，于是使用创建文件，创建的文件在主页没有有显示，直接在url上加上文件名字，一篇空白如图所示

然后返回编辑创建的文件，在文件里放一个木马并且保存，然后使用蚁剑来连接，在根目录找到flag文件查看获取到flag、

第二种方法

这种方法也是写一个php的木马，然后使用post传参key=system(‘cat /f*’);来获取到flag比较简单

这是一个好东西，直接不需要用webshell连接就可以操作linux命令

第三种方法

创建文件，然后编辑文件，在文件里用<?php system($\_GET['zhu