点进去,有一个文件上传功能,且经试验,只能上传jpg文件
由于有文件地址显现,所以这应该是一个文件上传漏洞
上传php一句话木马,然后抓包修改后缀,无效,应该是后端验证
接着修改请求包,文件类型等
上传成功
接下来就可以自由发挥了,打开蚁剑
成功
然后找到根目录,发现有flag
get it
点进去,有一个文件上传功能,且经试验,只能上传jpg文件
由于有文件地址显现,所以这应该是一个文件上传漏洞
上传php一句话木马,然后抓包修改后缀,无效,应该是后端验证
接着修改请求包,文件类型等
上传成功
接下来就可以自由发挥了,打开蚁剑
成功
然后找到根目录,发现有flag
get it