[web]upload1
考点：文件上传漏洞
不信邪，先上传php，发现被拦截
在上传jpg和png图片，发现也被拦截
所以先拦截抓包，上传个有一句话木马的png图片
将文件后缀改为php，先在重发器发送，发现上传成功，反馈了地址
用蚁剑进行连接
这flag让没耐心的我好找！，再根目录下找到了
相关推荐
曲幽8 小时前
我用了FastApiAdmin后，连夜把踩过的坑都整理出来了上海云盾-小余14 小时前
网站恶意爬虫拦截策略：智能识别与封禁实操方案2301_7807896614 小时前
手游遇到攻击为什么要用SDK游戏盾手游遇到攻击为什么要用 SDK 游戏盾？黎阳之光15 小时前
黎阳之光：视频孪生重构新能源智慧工地，打造大型风光基地数智化建设标杆Agent手记16 小时前
安全生产巡检全流程自动化与隐患预警方案：2026工业Agent落地实战指南运维行者_16 小时前
云计算连接性与互操作性效能革命笔记17 小时前
Gitee DevSecOps 智能版本管理：军工软件工厂的依赖治理与供应链安全方案未若君雅裁17 小时前
Spring Bean 作用域、线程安全与生命周期企服AI产品测评局17 小时前
实测2026安全培训管理新范式：如何以“视觉大模型”破解AI内容生成与跨系统自动化难题？asaotomo18 小时前
全本地运行的隐私防线：Hx0 数据卫士如何实现浏览器敏感信息与输入防泄漏