1.根据靶场介绍
zzcms用博主的默认通杀玩法
2.拼接路径/admin进入后台
这里的账号/密码是admin/admin
3.找到如下图所示的上传图片位置
先上一个.png
再通过修改后缀的形式改变文件类型
这里博主上的是.phtml绕过
成功后就是中国蚁剑时间
这个和往常的的不一样可以直接找到flag
到此就完全结束了
小伙伴们知道这个靶场存在什么漏洞吗？
欢迎大家的讨论（弱密码，任意文件上传...）
感谢你们的观看哟
相关推荐
看着博客敲代码31 分钟前
nikto 扫描报 0 host(s) tested 与 Web 服务器漏洞扫描用法小羊没烦恼！2 小时前
如何在IIS6,7中部署ASP.NET网站?看着博客敲代码2 小时前
gobuster 报 the server returns a status code that matches 与 目录爆破用法小枣信安3 小时前
MCP安全系列之缺乏日志审计Xudde.3 小时前
PwnLab: init 靶机渗透测试（Vulnhub Writeup）学逆向的3 小时前
C 数据溢出与精度丢失是真的小外套4 小时前
第14章：恶意代码防范技术原理与应用听说6665 小时前
信息安全工程师 - 第二十三章 云计算安全需求分析与安全保护工程Xudde.5 小时前
HackMe 靶机渗透测试（Vulnhub Writeup）罗斯8395 小时前
Datalog与安全分析