[GXYCTF2019]BabyUpload 1

怀念夏天  金牌会员 | 2024-9-16 12:25:44 | 显示全部楼层 | 阅读模式
打印 上一主题 下一主题
楼主

主题 871|帖子 871|积分 2613

打开靶机，上传文件抓包
后缀不能带ph，大小写也无法绕过，意味着phtml后缀也无法上传

对后缀只过滤ph，我们转变思路上传图片马，用.htaccess使图片马以php格式打开
上传图片马

上传失败，试一试过滤了哪些字符

文件内容过滤了

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览
返回列表

快速回复

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

怀念夏天

金牌会员
这个人很懒什么都没写!

楼主热帖

标签云

挺好的 服务器
微信订阅号
微信服务号
微信客服
小程序
H5
关于我们 商务合作 网站地图
©Copyright 2022-2024 杭州祥升科技有限公司 版权所有 浙ICP备20004199号
快速回复 返回顶部 返回列表