[web]upload1
考点：文件上传漏洞
不信邪，先上传php，发现被拦截
在上传jpg和png图片，发现也被拦截
所以先拦截抓包，上传个有一句话木马的png图片
将文件后缀改为php，先在重发器发送，发现上传成功，反馈了地址
用蚁剑进行连接
这flag让没耐心的我好找！，再根目录下找到了
相关推荐
mooyuan天天1 小时前
CTFHub 信息泄露通关笔记10：SVN泄露（2种方法）xiejava10181 小时前
开源安全管理平台wazuh-文件完整性监控FIMunable code3 小时前
攻防世界-Web-easyupload国科安芯3 小时前
ASP4644芯片低功耗设计思路解析Bruce_Liuxiaowei6 小时前
MQTT协议在物联网环境中的安全风险与防范指南青衫客3610 小时前
基于 Python 构建的安全 gRPC 服务——TLS、mTLS 与 Casbin 授权实战驱动开发00711 小时前
虚拟麦克风驱动下载,支持将手机话筒映射成PC端麦克风YoungLime13 小时前
DVWA靶场之十三：CSP 绕过（Content Security Policy (CSP) Bypass）YoungLime14 小时前
DVWA靶场之一：暴力破解（Brute Force）驱动开发00716 小时前
虚拟摄像头VirtualUSB UVC CAMERA下载 支持将手机摄像头映射成PC端摄像头