会员
周边
捐助
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
a:hover { cursor:url(https://files.cnblogs.com/files/laoguantongxiegogo/click_24px_1231393_easyicon.net.ico),auto; } body { cursor:url(https://files.cnblogs.com/files/laoguantongxiegogo/pointer_24px_1231389_easyicon.net.ico),auto; }
博客园
首页
新随笔
联系
订阅
管理
2020年12月17日
攻防世界upload1
摘要: 打开一看是文件上传题 1.先上个php一句话(提示上传图片) 一句话:<?php eval($_GET['a']);?> 2.发现有前端js验证 3.推荐添加一个火狐的插件非常好用 启用插件关闭js即可上传成功,并给出了路径 4.然后添加路径访问,构造url使用system命令执行即可取得flag
阅读全文
posted @ 2020-12-17 15:37 fdgmy
阅读(145)
评论(0)
推荐(0)
编辑
公告