博客

buuctf-web-[ACTF2020 新生赛]Upload1

  • Post author:
  • Post category:其他


随机点一下，发现了可以点亮这个灯

或者查看源代码，可以找到上传的地方


可以上传jpg，但是没法解析

抓包修改后缀名phtml上传

成功

用蚁剑连接

咋flag都喜欢放根目录

flag{c5de2b06-2a52-411a-8d2e-ef255c01bb73}


版权声明：本文为qq_29977871原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。