进来是个华丽的界面，我们先跟随这个网页创造一个用户
发现了一个上传端口，尝试上传一个php文件并抓包
直接上传进不去，加个GIF89A
uploads/d41d8cd98f00b204e9800998ecf8427e.php
传入 并且报告了 上传路径，然后使用蚁剑连接
相关推荐
枷锁—sha9 小时前
【SRC】SQL注入快速判定与应对策略（一）liann11912 小时前
3.1_网络——基础ESBK202514 小时前
第四届移动互联网、云计算与信息安全国际会议（MICCIS 2026）二轮征稿启动，诚邀全球学者共赴学术盛宴旺仔Sec14 小时前
一文带你看懂免费开源 WAF 天花板！雷池 (SafeLine) 部署与实战全解析七牛云行业应用14 小时前
Moltbook一夜崩盘：150万密钥泄露背后的架构“死穴”与重构实战原来是你~呀~15 小时前
Strix：AI驱动的全自动安全测试平台，LinuxOS部署fendouweiqian15 小时前
AWS WAF（配合 CloudFront）基础防护配置：免费能做什么、要不要开日志、如何限制危险方法乾元15 小时前
终端安全（EDR）：用深度学习识别未知勒索软件Whoami！16 小时前
⓫⁄₁₃ ⟦ OSCP ⬖ 研记 ⟧ Windows权限提升 ➱ 利用Windows计划任务提权虚构之人1 天前
二进制漏洞挖掘(WinAFL Fuzzing)Windows篇