分值:100分 类型:Web题目名称:Do you know upload?
题目内容:https://www.ichunqiu.com/battalion?t=1&r=0
知识点
- 使用BurpSuite绕过上传文件格式校验
- 使用中国菜刀连接一句话
操作流程
- 打开页面,是个上传界面.直接上传php一句话,提示文件类型不允许.
- 上传一句话.jpg,提交时使用Burpsuite改成php后缀,提交成功,并且返回地址"xxx/upload/one.php"
- 使用菜刀,连接成功,进入服务器,在上级目录可以看到个config.php和index.php,里面有数据库的账号密码
4.使用菜刀连接上面发现的数据库
MYSQL
localhost
ctf
ctfctfctf
utf8
-
查看ctf库,拿到flag: