CTFHub技能树-Web-文件上传-无验证

目录
  • 题目
  • 思路
  • 工具
  • 解法

如果你没有在 cnblog 作者为 carr0t2 中看到此文章,建议访问 原网页以获取更好的排版,图片体验

题目

CTFHub技能树-Web-文件上传-无验证_第1张图片

思路

  • 上传一句话木马,获取shell

工具

1、weevely,kali自带,可以生成一句话木马
2、中国蚁剑 https://github.com/AntSwordProject/antSword
windows下图形化的软件,下载安装都容易,升级版的中国菜刀
CTFHub技能树-Web-文件上传-无验证_第2张图片

解法

1、用中国蚁剑里的插件做的一句话木马 名字是 生成shell

2、安装完后生成
CTFHub技能树-Web-文件上传-无验证_第3张图片

3、非常高级



4、没有验证就很简单了,直接保存到文本里,后缀改.php,上传就可以了
CTFHub技能树-Web-文件上传-无验证_第4张图片

5、填入地址,填入密码
CTFHub技能树-Web-文件上传-无验证_第5张图片

6、然后就能执行shell,查看目录,上一层目录找一下就有了
CTFHub技能树-Web-文件上传-无验证_第6张图片

你可能感兴趣的:(CTFHub技能树-Web-文件上传-无验证)