1.根据靶场介绍
zzcms用博主的默认通杀玩法
2.拼接路径/admin进入后台
这里的账号/密码是admin/admin
3.找到如下图所示的上传图片位置
先上一个.png
再通过修改后缀的形式改变文件类型
这里博主上的是.phtml绕过
成功后就是中国蚁剑时间
这个和往常的的不一样可以直接找到flag
到此就完全结束了
小伙伴们知道这个靶场存在什么漏洞吗？
欢迎大家的讨论（弱密码，任意文件上传...）
感谢你们的观看哟
相关推荐
Latticy6 小时前
vulnhub系列靶机-PhotographerChengbei119 小时前
SRC报告成稿 Skill（SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律）一只鹿鹿鹿9 小时前
SCM流程图参考（PPT文件）sbjdhjd11 小时前
PHP eval 型 RCE：flag 正则过滤与通配符绕过实操 | 01数据知道11 小时前
静态分析入门——PE 结构、字符串、导入表快速定性芯盾时代14 小时前
金融新规全条款合规落地映射的解决方案蒲公英eric14 小时前
从宽松策略到严格限制：DVWA CSP 绕过模块完整漏洞分析教程慧都小项1 天前
从 Burp Suite Professional 到 DAST：把 Web 安全测试接入持续 AppSec 的工程化路径三8441 天前
应急响应之账户排查 + 计划任务排查 + 进程排查2501_915106321 天前
安卓抓包软件2026，免证书抓包 应用层抓包 代理抓包全解析