上传图片一句话木马，他的后缀名一定是白名单里的
如果图片一句话木马太大，记得先改一下图片像素，让文件减小，再生成图片一句话木马
上传时打开BP拦截，将.jpg改为.phtml
再点击放行
phtml文件相当于php文件的早期形式，如果上传文件设置了php后缀名的黑名单，就用phtml来代替就可以
成功后，连接蚁剑
找到根目录/
flag就在/目录下
[ACTF2020 新生赛]Upload 1（一句话木马加蚁剑）
子木鑫2026-01-22 9:44
相关推荐
tntxia8 小时前
网络安全漏洞修复（一）泯泷2 天前
第 2 篇：设计第一套字节码：Opcode、Instruction 与 Constant Pool泯泷2 天前
第 1 篇：从 1 + 2 开始：亲手写出第一台 JSVMFlynt6 天前
npm v12 来了：allowScripts 默认关闭，我的项目差点跑不起来冬奇Lab11 天前
Skill 系列（02）：Skill 安全风险——三类攻击面的实战测试Aphasia31114 天前
VPN 与内网穿透Mr_愚人派15 天前
当"Claude"不再是 Claude：一次第三方 API 代理引发的 AI 身份伪造排查实录DaLi Yao16 天前
【无标题】Alsn8616 天前
等待学习-学习目录：Docker 容器安全攻防网络研究院16 天前
2026年网络安全