[LitCTF 2023]作业管理系统

知识点补充

1.一句话木马上传

html 复制代码
<?php @eval($_POST[1]); ?>

2.file协议

作用: 用于访问你自己电脑上的文件。

格式: 它的网址开头是 file:///(注意是三个斜杠)。

本质:不是网络协议,不经过互联网。它只是告诉浏览器:"嘿,别去网上找,直接从我本地硬盘打开这个文件。"

解题思路一(文件上传)

1.web题首先f12查看,看看有没有彩蛋(提示)

复制代码

2.使用文件上传上传带有一句话木马的文件

3.上传成功后使用蚁剑进行连接(注:这里是对/1.php进行连接,因为题目上面有提示直接上传到了网页的跟目录)

4.直接对根目录进行查找,找到flag

解题思路二(远程连接)

1.使用远程下载

2.点击编辑文件

3.得到flag

相关推荐
落霞的思绪29 分钟前
配置React和React-dom为CDN引入
前端·react.js·前端框架
Hacker_Z&Q31 分钟前
CSS 笔记2 (属性)
前端·css·笔记
Anastasiozzzz39 分钟前
LeetCode Hot100 295. 数据流的中位数 MedianFinder
java·服务器·前端
ipooipoo11881 小时前
动态住宅IP的定义、核心优势与技术场景应用
网络·网络协议·tcp/ip
Exquisite.1 小时前
Nginx
服务器·前端·nginx
one____dream1 小时前
【网安】Reverse-非常规题目
linux·python·安全·网络安全·ctf
祁鱼鱼鱼鱼鱼1 小时前
Keepalived实验环境设定
linux·服务器·网络
打小就很皮...1 小时前
dnd-kit 实现表格拖拽排序
前端·react.js·表格拖拽·dnd-kit
Ulyanov2 小时前
从静态到沉浸:打造惊艳的Web技术发展历程3D时间轴
前端·javascript·html5·gui开发
滴水之功2 小时前
OpenWrt的WAN和LAN的切换
linux·网络·openwrt