easyupload1.0
没错开头就是文件上传,web的题还有正儿八经的文件上传,习惯用bp抓一手
上传jpg/png
该包php然后链接。,
这是个陷阱,flag不对,再找找,发现在html的目录下面还存在.git的文件,将文件翻一翻找一找,发现了一个phpinfo的文件,怀疑flag存放在phpinfo中,利用刚才上传的shell,输出一下phpinfo页面就好了
easyupload2.0
文件上传,抓包,该后缀,上传即可
使用蚁剑链接
easyupload3.0
这道题就是那个文件上传靶场上面的第四关,我说怎么那么熟悉
随便整出来报错,看返回什么东西,Apache/2.47(ubuntu)
先创建一个.htaccess的文件
<FilesMatch "flag.jpg">
SetHandler application/x-httpd-php
</FilesMatch>
这样的话对文件名包含“flag.jpg”字符串的文件进行解析.
且等会上传的时候,传一个名字为flag.jpg的一句mm就行了
WebFTP
爆破出账号密码
使用遇见,本来想用dirsearch的不知道怎末坏了。不过都一样 扫描出一个phpinfo.php
Readme.md 里面有账号和密码