摘要: [SUCTF 2019]CheckIn 先打开题目,发现是一道文件上传的题 先随便上传一个一句话木马试试水 回显 文件名不能是php,随后试试将文件名改成1.php.jpg 回显结果 发现<?会被过滤掉 看来对文件的内容进行了检查,不过没关系,这个内容检查可以绕,写一个简单的script脚本,用 php 解析脚本内容 <script la 阅读全文
posted @ 2022-10-16 16:46 木易同学 阅读(104) 评论(0) 推荐(0) 编辑