摘要: 2.0和3.0已经说过,这个1.0上传也可以使用那两个题目的做法,就是使用htaccess的方式进行定义上传文件的类型来进行连接shell,1.0肯定是没有2.0和3.0难的,所以说,也不要将这个题目想的很难,座椅说,先尝试去上传普通的php文件,然后我发现是我想多了,并不是这样,再尝试使用图片类型 阅读全文
posted @ 2021-11-10 18:47 灵盾信安 阅读(571) 评论(0) 推荐(0)
摘要: 相对于easyupload3.0,这个easyupload2.0就简单的很多,也可以使用和3.0一样的做法,但是应该还是有别的做法,就比如可以使用phtml这个后缀绕过检测 使用BP抓包修改一下 放包直接上传成功,使用蚁剑连接,得到flag 阅读全文
posted @ 2021-11-10 17:06 灵盾信安 阅读(386) 评论(0) 推荐(1)