上传图片一句话木马，他的后缀名一定是白名单里的
如果图片一句话木马太大，记得先改一下图片像素，让文件减小，再生成图片一句话木马
上传时打开BP拦截，将.jpg改为.phtml
再点击放行
phtml文件相当于php文件的早期形式，如果上传文件设置了php后缀名的黑名单，就用phtml来代替就可以
成功后，连接蚁剑
找到根目录/
flag就在/目录下
[ACTF2020 新生赛]Upload 1（一句话木马加蚁剑）
子木鑫2026-01-22 9:44
相关推荐
Bruce_Liuxiaowei7 小时前
2026年9月第2周网络安全形势周报hasty8 小时前
Origin 校验不是身份认证：MySQL MCP Server 漏洞给 AI 平台的警告小杨不想秃头9 小时前
《信息安全工程师教程（第2版）》通关笔记workflower11 小时前
人形机器人安全伦理标准我不是程序员三三12 小时前
内网监控系统｜终端监控上线验收与常态化安全自查清单其实防守也摸鱼13 小时前
每天一个知识点——RCE漏洞天涯浪客14 小时前
LLM 做 SAST 误报研判：四层防护让结果不飘苏打水com15 小时前
内容合规红线：大模型生成内容，哪些能做哪些会犯法？2601_9623649715 小时前
重装系统后，Windows Hello 为什么要重新录入人脸？