CTFhub-文件上传-前端验证

burp 抓包 --> 重发--> 查看源代码

用 GodZilla 生成木马 文件名为 1.php.jsp

上传-->抓包-->改包 (删掉 .jpg) --> 点击 放行

木马文件位置为:http://challenge-f0531d0c27641130.sandbox.ctfhub.com:10800/upload/1.php

用 蚁剑连接

ctfhub{4743b8a58fc2105c931ad6b8}

相关推荐
溜达哥2 分钟前
git commit 执行报错 sh: -/: invalid option
前端·javascript·git
追随远方16 分钟前
Android高性能音频与图形开发:OpenSL ES与OpenGL ES最佳实践
android·elasticsearch·音视频
眠修40 分钟前
NoSQL 之 Redis 集群
java·redis·nosql
异常君1 小时前
Apache Curator LeaderSelector:构建高可用分布式领导者选举机制
java·zookeeper·面试
kymjs张涛1 小时前
前沿技术周刊 2025-06-09
android·前端·ios
前端康师傅1 小时前
JavaScript 变量详解
前端·javascript
Sun_light1 小时前
队列:先进先出的线性数据结构及其应用
前端·javascript·算法
萌萌哒草头将军1 小时前
⚓️ Oxlint 1.0 版本发布,比 ESLint 快50 到 100 倍!🚀🚀🚀
前端·javascript·vue.js
codeRichLife1 小时前
Mybatisplus3.5.6,用String处理数据库列为JSONB字段
java·数据库
来自星星的猫教授2 小时前
Java 文件注释规范(便于生成项目文档)
java·注释