webupload1
考点：文件上传漏洞
不信邪，先上传php，发现被拦截
在上传jpg和png图片，发现也被拦截
所以先拦截抓包，上传个有一句话木马的png图片
将文件后缀改为php，先在重发器发送，发现上传成功，反馈了地址
用蚁剑进行连接
这flag让没耐心的我好找！，再根目录下找到了
相关推荐
Hrain-AI27 分钟前
2026 编码智能体三强对比：Trae/Qoder CN/CodeBuddy 安全护栏云水一下1 小时前
零基础玩转bWAPP靶场（五十五）：XSS - Stored (Blog)cjy_11 小时前
2026人工智能产业发展深度剖析：落地化、垂直细分、安全合规成行业核心赛道数据知道1 小时前
反序列化漏洞：Java、PHP、Python 三条线各讲透听你说322 小时前
推进具身智能安全评测：丈八科技与季华实验室达成战略合作菩提小狗3 小时前
每日安全情报报告 · 2026-08-12盗理者4 小时前
AI Agent 技能分享｜从零实现一个 MCP Server，让 AI Agent 安全调用内部系统摸鱼停不住先生5 小时前
不安全反序列化利用篇（三）：从对象字段到危险方法调用能年玲奈喝榴莲牛奶5 小时前
资产和漏洞管理系统(AI)basketball6166 小时前
软考中级网络工程师 第6章 网络安全 备考总结