攻防世界-WEB-upload1

攻防世界-WEB-upload1_第1张图片
打开靶机上传文件
攻防世界-WEB-upload1_第2张图片
必须上传图片,F12审计一下代码

攻防世界-WEB-upload1_第3张图片
发现校验代码

一句话木马,使用菜刀连接

通过bp修改文件类型
攻防世界-WEB-upload1_第4张图片
攻防世界-WEB-upload1_第5张图片

get成功,证明文件已经上传

修改POST请求
攻防世界-WEB-upload1_第6张图片
得到上传成功的文件,请求文件名
攻防世界-WEB-upload1_第7张图片
得到flag
cyberpeace{5a97279c34e626253c18457e37276c2c}

你可能感兴趣的:(CTF练习册,改行学it)