-
-
[原创]write up
-
发表于: 2024-8-15 15:50
-
1.打开环境点击Hint跳转至flag.php获取提示
2.查看网页源代码时发现了注释掉的编码字符
6.进入h1dden_aurora_hochladen.php同样拥有一个上传点。
7.经过测试，上传由前端校验上传文件后缀名，Burpsuite抓包修改上传webshell成功。
8.由于未返回上传路径，在经过猜测和测试后找到上传路径/upload/
9.使用蚁剑链接webshell，并在根目录找到flag文件。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
