1.根据靶场介绍
zzcms用博主的默认通杀玩法
2.拼接路径/admin进入后台
这里的账号/密码是admin/admin
3.找到如下图所示的上传图片位置
先上一个.png
再通过修改后缀的形式改变文件类型
这里博主上的是.phtml绕过
成功后就是中国蚁剑时间
这个和往常的的不一样可以直接找到flag
到此就完全结束了
小伙伴们知道这个靶场存在什么漏洞吗？
欢迎大家的讨论（弱密码，任意文件上传...）
感谢你们的观看哟
相关推荐
Atomic121387 小时前
Apache Shiro 核心漏洞与实战利用指南小新讲网安7 小时前
HTTP请求走私攻击实战：CL.TE与TE.CL绕过前端服务器全解析上海安当技术18 小时前
诊断接入认证：安当CAS如何堵住汽车网络安全的物理后门ze^018 小时前
【软考信息安全】第2章 网络攻击原理与常用方法云水一下21 小时前
零基础玩转bWAPP靶场（四十六）：XSS - Reflected (AJAX/JSON)云水一下21 小时前
零基础玩转bWAPP靶场（五十五）：XSS - Stored (Blog)数据知道1 天前
反序列化漏洞：Java、PHP、Python 三条线各讲透菩提小狗1 天前
每日安全情报报告 · 2026-08-12能年玲奈喝榴莲牛奶1 天前
资产和漏洞管理系统(AI)basketball6161 天前
软考中级网络工程师 第6章 网络安全 备考总结