把鼠标移到灯泡处的时候发现上传处
任意传了个文件上去,弹窗只能穿图片格式,本来是想抓个包看看,发现挂了代理还是会弹窗提示,意识到是前端过滤
删除check就可以绕过了
上传php文件发现还存在后端过滤
把后缀改为phtml即可上传
没其他过滤,直接上传一句话
接下来蚁剑或菜刀连接即可
[ACTF2020 新生赛]Upload -wp
最新推荐文章于 2024-09-11 09:15:48 发布
把鼠标移到灯泡处的时候发现上传处
任意传了个文件上去,弹窗只能穿图片格式,本来是想抓个包看看,发现挂了代理还是会弹窗提示,意识到是前端过滤
删除check就可以绕过了
上传php文件发现还存在后端过滤
把后缀改为phtml即可上传
没其他过滤,直接上传一句话
接下来蚁剑或菜刀连接即可