[极客大挑战 2019]Upload

使用burpsuite fuzz可以上传的文件格式，文件内容为一句话木马

发现可以上传phtml格式

使用目录遍历找到上传文件目录，为/upload/

然后使用蚁剑连接上去，flag在根目录

 

posted @ 2020-07-04 15:28  GTX690M  阅读(170)  评论(0)  编辑  收藏  举报