m0_70187377的博客

原创 网安作业2

在插入文件功能内可以看到一个文件夹进入var/www/html路径可以看到之后访问url+/nothinghere/fl000g.txt得到flag。在url后面加/www.zip可以下载得到源文件，文件提示flag，in fl000g.txt，访问得到flag。访问url+/tz.php得到页面进入PHP参数一栏，点击phpinfo CTRL+F搜索flag。访问url+/db/db.mdb，下载文件，打开文件之后搜索flag，成功找到flag。通过在url后加/.svn访问得到flag。