[ACTF2020 新生赛]Upload

 

知识点

  • php别名绕过
    在这里插入图片描述
    随意上传一个aa.jpg文件，抓包，修改后缀名，写马
    在这里插入图片描述
    后缀名一直尝试到phtml后上传成功
    在这里插入图片描述
    使用蚁剑连接
    在这里插入图片描述
    双击进入后台
    在这里插入图片描述
    在根目录下找到flag

 

posted @ 2020-05-11 18:24  山野村夫z1  阅读(497)  评论(0)  编辑  收藏  举报