CTF学习笔记——[ACTF2020 新生赛]Upload

一、[ACTF2020 新生赛]Upload

1.题目

一个很可爱的灯泡，是文件上传类型的题目。先随便试试图片。

2.解题步骤

先上传了一张图片，然后成功了，并且给出了上传的相对路径。这题友好啊~直接挂马


提示要图片后缀结尾的。那试试在burp上改一下~
尝试了一下发现不对，请求都没有发出去。应该是在前端拦截的。右键检查元素。

发现脚本，直接Remove掉。

马上传成功。用蚁剑连接。这里的马用的是上次的phtml的马，因此一次性上传成功了。