目录扫描，发现上传点，判断可能存在文件上传漏洞，并根据文件后缀判断网站开发语言为php
编写蚁剑一句话木马直接上传
蚁剑连接
这里生成 的flag是随机的，因为烽火台反作弊会随机生成环境，在一顿查找后，在home目录下找到flag（flag不能泄露，会监测串flag）
相关推荐
sbjdhjd2 分钟前
云安全 | Docker 容器逃逸复盘（三）：docker.sock 挂载与 Docker-in-Docker 风险Hum8le6 小时前
CTF题目《easy_web》（安洵杯 2019 变种 Web）Dachui_11227 小时前
内网穿透如何限制访问地区？ZeroNews Geo Location 区域访问控制实践HackTwoHub7 小时前
DeepSeek Harness 红队破甲插件|适配 SRC 挖掘场景，区分平台拦截与模型原生输出，用于大模型安全边界合规测评研究梦帮科技7 小时前
【3.0】上线与运维：节点监控、水龙头、区块浏览器与安全清单菩提小狗7 小时前
每日安全情报报告 · 2026-10-09白帽攻防录8 小时前
SRC 挖洞：TanStack Start 服务器函数 XSS 深度复盘，CVE-2026-102989 怎么窃取用户会话三8448 小时前
Fastjson 漏洞· 06 · 防御、审计与检测中原第一高手8 小时前
fofatoto 1.8.0 发布：启动即知新版本、中文进度面板与更干净的 Web 日志砚凝霜9 小时前
【软考信息安全】第十二章 网络安全审计概述与分类