HELLO梧席
ACTF2020新生赛Upload1
Q7nl1s admin
  2022-01-18 19:35:16   2023-09-20 18:13:25    65 字

[ACTF2020 新生赛]Upload1

进入靶机找到文件上传点

image

直接上传个php一句话代码文件测试，发现对文件后缀有检查

image

抓包后修改.php，发现仍然有检查

image

再尝试phtml

image

image

根目录下拿到flag

image

 SHOW YOUR SUPPORT~~~
  1. [ACTF2020 新生赛]Upload1
  1. [ACTF2020 新生赛]Upload1