码迷,mamicode.com
首页 > 其他好文 > 详细

百度杯”CTF比赛 九月场Upload ---------i春秋

时间:2019-07-07 14:37:36      阅读:155      评论:0      收藏:0      [点我收藏+]

标签:源码   链接   上传   菜刀   木马   bsp   image   百度   --   

题目地址:https://www.ichunqiu.com/battalion

创建题目,进入题目环境,看到

技术图片

文件上传的题型,先试着随便上传一个文件1.txt

技术图片

直接上传成功了!查看一下源码

技术图片

看到上传在这个位置,那么接下来就在文件里加一句话木马,然后上传

技术图片

然后用菜刀链接

技术图片

但是报错了,好像把php给过滤了,试一下用其他方式

技术图片

得到flag

 

百度杯”CTF比赛 九月场Upload ---------i春秋

标签:源码   链接   上传   菜刀   木马   bsp   image   百度   --   

原文地址:https://www.cnblogs.com/zhangyukui/p/11146106.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!