先尝试直接上传一句话木马,发现果然不行.
一开始觉得可能只是后端进行检测,但是发现流量还没有发出去就提示上传的文件错误,说明在前端就进行了检测.
[ACTF2020 新生赛]Upload(文件上传)
把检测的checkFile()函数删掉.
然后上传一个phtml后缀的一句话木马.通过蚁剑链接即可.
[ACTF2020 新生赛]Upload(文件上传)

相关文章:

  • 2021-07-21
  • 2021-08-26
  • 2021-12-26
  • 2021-08-07
  • 2021-08-18
  • 2021-07-10
猜你喜欢
  • 2022-12-23
  • 2021-11-30
  • 2021-08-01
  • 2022-12-23
  • 2021-12-23
  • 2021-12-10
  • 2022-12-23
相关资源
相似解决方案