考察:文件上传漏洞、数据库基本操作
访问url :只能上传图片文件
试着上传大马,burp抓包:
尝试修改文件类型为:image/jpeg
结果上传成功:
访问大马:
发现有个ctf.sql 。flag应该在数据库中,看看config.php,找到数据库连接方法:
执行一下sql语句:看看都有那些表
存在flag表,看看内容:
bingo
考察:文件上传漏洞、数据库基本操作
访问url :只能上传图片文件
试着上传大马,burp抓包:
尝试修改文件类型为:image/jpeg
结果上传成功:
访问大马:
发现有个ctf.sql 。flag应该在数据库中,看看config.php,找到数据库连接方法:
执行一下sql语句:看看都有那些表
存在flag表,看看内容:
bingo