CTFShow-Web169-170：包含日志

CTFShow-Web169-170：包含日志

前端校验要求上传.zip文件，验证要求MIME类型为image/png

过滤了$、?、<、>等，考虑使用包含日志

🛠️ Web169-170 WriteUp

  1. 上传.user.zip，BurpSuite上传修改后缀为ini，MIME类型修改为image/png
image-20250220095115445
  1. 同第一步上传图片，UA中写入一句话木马
  1. 点击下载文件以触发.user.ini，蚁剑连接获取flag
posted @ 2025-02-20 10:14  Zebra233  阅读(58)  评论(0)    收藏  举报