打开页面:
然后肯定要查看一下F12 ,看看过滤了什么
发现了javascript 代码
很明显看到 需要上传jpg 和png 类型的文件。
编辑一个 png的一句话木马。
上传 ,在BP中修改文件名为php就可以了。
forward之后发现上传成功并且显示除了路径
那么直接用蚁剑连接就可以了
此处作者呆了
路径 里面不需要index.php
浪费好长时间 ,带着index.php怎么传 都是数据为空 啊啊啊啊 要被气死。
最后 进入虚拟终端就可以 找到flag了
打开页面:
然后肯定要查看一下F12 ,看看过滤了什么
发现了javascript 代码
很明显看到 需要上传jpg 和png 类型的文件。
编辑一个 png的一句话木马。
上传 ,在BP中修改文件名为php就可以了。
forward之后发现上传成功并且显示除了路径
那么直接用蚁剑连接就可以了
此处作者呆了
路径 里面不需要index.php
浪费好长时间 ,带着index.php怎么传 都是数据为空 啊啊啊啊 要被气死。
最后 进入虚拟终端就可以 找到flag了