webupload1
考点：文件上传漏洞
不信邪，先上传php，发现被拦截
在上传jpg和png图片，发现也被拦截
所以先拦截抓包，上传个有一句话木马的png图片
将文件后缀改为php，先在重发器发送，发现上传成功，反馈了地址
用蚁剑进行连接
这flag让没耐心的我好找！，再根目录下找到了
相关推荐
九硕智慧建筑一体化厂家9 小时前
直流智能照明｜一站式低碳照明解决方案，安全、节能、降本、全场景适配admin and root13 小时前
「移动安全」安卓APP 反编译&frida脱壳技巧分享小程故事多_8014 小时前
算力工厂与安全沙箱，企业AI规模化落地的两条核心生命线云水一下14 小时前
零基础玩转bWAPP靶场（十四）：SQL 注入（GET/选择型）Demons_kirit14 小时前
实验：文件路径遍历，简单情况（Lab: File path traversal, simple case）牛马工作号15 小时前
Zigbee 专业详解：从协议到排障延凡科技15 小时前
智慧燃气解决方案：管道煤气监管应用管理系统（三维GIS+IoT+大数据落地实战）spear80015 小时前
高压绝缘测试安全指南：击穿保护、燃弧定位、快速放电、抗干扰滤波详解sbjdhjd16 小时前
SQL 注入零基础详解：原理、手工注入流程与 Sqli-Labs 靶场实战1~5关和第9关思路liukuang11016 小时前
Zara“夺命裤”风波，白晨铭的安全大考