进来是个华丽的界面，我们先跟随这个网页创造一个用户
发现了一个上传端口，尝试上传一个php文件并抓包
直接上传进不去，加个GIF89A
uploads/d41d8cd98f00b204e9800998ecf8427e.php
传入 并且报告了 上传路径，然后使用蚁剑连接
相关推荐
黄俊懿18 小时前
【架构师从入门到进阶】第五章：DNS&CDN&网关优化思路——第八节：网关-注入攻击与预防黄俊懿19 小时前
【架构师从入门到进阶】第五章：DNS&CDN&网关优化思路——第七节：网关-XSS攻击与预防数据知道19 小时前
.NET 反序列化漏洞——ViewState 与 BinaryFormatter 实战深度剖析HackTwoHub1 天前
Butter_Cookie 黄油曲奇｜浏览器渗透插件，云存储检测、XSS、SQL 注入一站式 Web 安全测试工具AI备忘录1 天前
（十六）GRE/IPSec 隧道配置命令五厂商对照：华为 华三 锐捷 迈普 思科Eason_LYC2 天前
【GetShell】DataEase H2 JDBC远程命令执行漏洞（CVE-2025-32966+CVE-2025-49001）白猫不黑2 天前
运维如何转安全（个人经验篇）Demons_kirit2 天前
PortSwigger网络缓存欺骗（4）白猫不黑2 天前
网络空间安全/信息安全专业学习规划（超级详细版）2601_966377132 天前
2026年教育数据安全研修班举办，数达安全发布密评工具箱与行业商用密码安全解决方案