安鸾渗透实战平台---文件上传01

安鸾渗透实战平台——文件上传01

1、访问

2、找到上传点，全部都试了，就这里可以上传

3、准备木马，并把后缀改成.jpg，因为上传php时提示jpg，所以他应该做了过滤

4、我猜他是前端过滤，我这里抓个包，从数据包中把他的后缀改回来

找到目标

bp监听，浏览器点击上传

改成php

上传成功，这里我们发现了一个黑点，我们试试访问他的地址

找到了上传路径

由于是.php所以直接上蚁剑

连接成功

找到flag.txt

去看看，即可得到flag