buuctf web [ACTF2020 新生赛]Upload

明了但不明显的文件上传

传个试试

buuctf web [ACTF2020 新生赛]Upload_第1张图片

行,抓包吧,php格式不行,就先上传要求的格式:jpg、png、gif

buuctf web [ACTF2020 新生赛]Upload_第2张图片

抓到上传的包之后,再修改成我们想要的

buuctf web [ACTF2020 新生赛]Upload_第3张图片

常见的php格式绕过有:php,php3,php4,php5,phtml,pht

挨个试试

buuctf web [ACTF2020 新生赛]Upload_第4张图片

这是上个图片题上传的木马,没有改格式,让上传图片,最好加上(GIF89a)

一句话木马:GIF89a

上传成功,它也把保存的路径告诉你了

掏出蚁剑大宝贝梭哈就完了

buuctf web [ACTF2020 新生赛]Upload_第5张图片

flag

buuctf web [ACTF2020 新生赛]Upload_第6张图片

你可能感兴趣的:(前端)