1.根据靶场介绍
zzcms用博主的默认通杀玩法
2.拼接路径/admin进入后台
这里的账号/密码是admin/admin
3.找到如下图所示的上传图片位置
先上一个.png
再通过修改后缀的形式改变文件类型
这里博主上的是.phtml绕过
成功后就是中国蚁剑时间
这个和往常的的不一样可以直接找到flag
到此就完全结束了
小伙伴们知道这个靶场存在什么漏洞吗？
欢迎大家的讨论（弱密码，任意文件上传...）
感谢你们的观看哟
相关推荐
云水一下3 天前
零基础玩转bWAPP靶场（七十一）：Slow HTTP DoS（慢速HTTP拒绝服务）XUEYUAN52123 天前
ASN 自治系统号风控：平台如何通过 IP 所属自治域批量识别代理流量其实防守也摸鱼3 天前
内网穿透与反向代理：原理、工具与实战指南TechEdu2026063 天前
[人工智能]人工智能时代的零日漏洞与零日攻击程序员若风3 天前
CSRF攻击原理介绍和利用-腾讯云开发者社区菩提小狗3 天前
每日安全情报报告 · 2026-09-21数安旭说4 天前
从“堆叠工具”到“一体化治理”：端点安全的技术演进与实践观察白猫不黑4 天前
Python实现简易Web弱口令爆破与防护方案迪康Defender4 天前
终端安全实战：如何高效解决企业U盘泄密与管控难题网安小学生（兼顾数据库版）4 天前
固件+软件供应链：ONEKEY+Mend如何实现全链路安全覆盖