目录扫描，发现上传点，判断可能存在文件上传漏洞，并根据文件后缀判断网站开发语言为php
编写蚁剑一句话木马直接上传
蚁剑连接
这里生成 的flag是随机的，因为烽火台反作弊会随机生成环境，在一顿查找后，在home目录下找到flag（flag不能泄露，会监测串flag）
相关推荐
独行soc1 小时前
2025年渗透测试面试题总结-234（题目+回答）unable code4 小时前
攻防世界-Misc-SimpleRAROxo Security6 小时前
【AI安全】检索增强生成（RAG）小李独爱秋7 小时前
计算机网络经典问题透视：什么是NAPT？它有哪些特点？Whoami！8 小时前
⸢ 拾叁-Ⅱ⸥⤳ 安全水位评估框架（下）：安全水位指标知花实央l8 小时前
【Web应用实战】 文件上传漏洞实战：Low/Medium/High三级绕过（一句话木马拿webshell全流程）合作小小程序员小小店9 小时前
web安全开发，在线%服务器日志入侵检测%系统安全开发，基于Python,flaskWeb,正则表达式检测，mysql数据库还是奇怪12 小时前
隐藏在字符编码中的陷阱：深入剖析宽字节注入介一安全13 小时前
从 0 到 1 玩转 2025 最新 WebGoat 靶场：环境搭建 + 全关卡漏洞解析（超级详细）闲人编程19 小时前
Python在网络安全中的应用：编写一个简单的端口扫描器