【春秋云境】CVE-2022-23880（文件上传漏洞）

点击路径，进入页面，尝试攻克。

寻找登录界面，尝试点击右下角“管理”。

发现登录界面，除了bp抓包使用弱口令爆破外，尝试一种新方法。

在“用户名”处点击鼠标右键，选择“检查”

发现默认为admin

同理，密码默认为tao

尝试登录，发现成功

寻找能够上传文件的地方，点击“文件管理”

名称随意起即可，后缀为.php，点击“新建文件”

在文件里输入我们的一句话木马并保存

在新标签页中打开我们的tao.php文件，在url地址栏中可获知链接地址

打开中国蚁剑，输入链接地址+文件名（tao.php），密码与一句话木马里括号中内容一致（666），测试连接，发现成功，选择添加数据。

双击新添加数据，找到之前上传的文件，右键选择“在此次打开终端”

输入如上信息，可得到flag

粘贴在此处并提交，攻克成功。