安恒A计划 文件上传
先附上源码吧
代码审计了一下,估计也就是js合成个图片马
php文件
合成木马直接上传,
/index.php/?file=/var/www/html/uploads/62bfd63a7b411adea7a484c88cbaed0d.png
利用一下文件包含
直接查看flag文件
安恒A计划 文件上传
先附上源码吧
代码审计了一下,估计也就是js合成个图片马
php文件
合成木马直接上传,
/index.php/?file=/var/www/html/uploads/62bfd63a7b411adea7a484c88cbaed0d.png
利用一下文件包含
直接查看flag文件