进来是个华丽的界面，我们先跟随这个网页创造一个用户
发现了一个上传端口，尝试上传一个php文件并抓包
直接上传进不去，加个GIF89A
uploads/d41d8cd98f00b204e9800998ecf8427e.php
传入 并且报告了 上传路径，然后使用蚁剑连接
相关推荐
sbjdhjd9 小时前
云安全 | Docker 容器逃逸复盘（三）：docker.sock 挂载与 Docker-in-Docker 风险Dachui_112216 小时前
内网穿透如何限制访问地区？ZeroNews Geo Location 区域访问控制实践HackTwoHub16 小时前
DeepSeek Harness 红队破甲插件|适配 SRC 挖掘场景，区分平台拦截与模型原生输出，用于大模型安全边界合规测评研究菩提小狗17 小时前
每日安全情报报告 · 2026-10-09白帽攻防录17 小时前
SRC 挖洞：TanStack Start 服务器函数 XSS 深度复盘，CVE-2026-102989 怎么窃取用户会话中原第一高手18 小时前
fofatoto 1.8.0 发布：启动即知新版本、中文进度面板与更干净的 Web 日志Bruce_Liuxiaowei19 小时前
2026年10月第2周网络安全形势周报黄金龙PLUS1 天前
如何基于置换算法来设计对称加密算法王大傻09281 天前
堆叠注入（Stacked Queries Injection）详解：原理、利用与防御芯盾时代2 天前
从《人工智能安全治理框架3.0》看智能体安全治理