1.根据靶场介绍
zzcms用博主的默认通杀玩法
2.拼接路径/admin进入后台
这里的账号/密码是admin/admin
3.找到如下图所示的上传图片位置
先上一个.png
再通过修改后缀的形式改变文件类型
这里博主上的是.phtml绕过
成功后就是中国蚁剑时间
这个和往常的的不一样可以直接找到flag
到此就完全结束了
小伙伴们知道这个靶场存在什么漏洞吗？
欢迎大家的讨论（弱密码，任意文件上传...）
感谢你们的观看哟
相关推荐
见青..9 小时前
phpMyAdmin权限提升数据知道11 小时前
邮件安全实战：SPF/DKIM/DMARC 配置与钓鱼绕过世界尽头与你14 小时前
Android Root 检测原理kp0000014 小时前
如何平衡模型输出的“有用性”和“安全性世界尽头与你16 小时前
iOS 越狱检测原理kp000001 天前
大模型输出造成信息泄露类型kp000001 天前
System Prompt Leakage（系统提示词泄露）及安全防御X7x51 天前
攻防对抗的结构化思维：深度拆解网络杀伤链（Kill Chain）与现代防御演进kp000001 天前
AI大模型，如何区分善意提问与Prompt注入攻击kp000002 天前
AI系统输入安全基线