2022年7月1日
[NISACTF 2022]bingdundun~
摘要： 题目给出的提示是可以上传图片和压缩包 先上传一张图片试试 发现给出了上传文件的地址，但这个图片上传上去也没有什么利用价值呀 那么就还有一条路就是上传一个打包的木马压缩包 上传一个带有一句话木马的压缩包 也是上传成功 利用phar进行解压?bingdundun=phar://8fbfb6c63f586 阅读全文
posted @ 2022-07-01 20:52 traveller-2333 阅读(436) 评论(0) 推荐(1) 编辑