云演 Can you getshell?

1、扫目录,看看到upload.php,找到上传点
云演 Can you getshell?_第1张图片
2、只让上传jpg gif png,上传图片写码


这个码不行
云演 Can you getshell?_第2张图片
换马


3、蚁剑连接、得到flag
云演 Can you getshell?_第3张图片

你可能感兴趣的:(CTF,web安全)