-
-
[原创]write up
-
发表于: 2024-8-15 15:50
-
1.打开环境点击Hint跳转至flag.php获取提示
2.查看网页源代码时发现了注释掉的编码字符
6.进入h1dden_aurora_hochladen.php同样拥有一个上传点。
7.经过测试，上传由前端校验上传文件后缀名，Burpsuite抓包修改上传webshell成功。
8.由于未返回上传路径，在经过猜测和测试后找到上传路径/upload/
9.使用蚁剑链接webshell，并在根目录找到flag文件。
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
|
|
|---|---|
