在传输的过程中发现只能传输图片,但是蚁剑不能连接图片,所以我将一句话木马写在phtml里准备用bp拦截,但是发现根本拦截不了,因为前端有拦截,发现不是图片便删除了:
所以我将onsubmit删除,再进行传输,传输成功,再用蚁剑连接,连接成功,然后在根目录下找到了flag
[ACTF2020 新生赛]Upload 1
最新推荐文章于 2024-04-24 20:40:39 发布
在传输的过程中发现只能传输图片,但是蚁剑不能连接图片,所以我将一句话木马写在phtml里准备用bp拦截,但是发现根本拦截不了,因为前端有拦截,发现不是图片便删除了:
所以我将onsubmit删除,再进行传输,传输成功,再用蚁剑连接,连接成功,然后在根目录下找到了flag