摘要：搭建ctfd平台： 我搭建是通过大佬的博客，和参考《ctf安全竞赛》（介绍一下这本书不错，是一本比较不错的入门书籍。） 搭建方式与大佬的博客没有太大的区别。 搭建环境： Ubuntu 18.0.4 Python 3.+ git 首先看一下Ubuntu原来的Python环境，应该是Python 2.7 阅读全文

摘要：今天做了一个buuctf的题感觉有点意思 进来过后是这个页面 很明显是要上传一个文件，然后再访问这个文件里的木马，都是老套路了 然后惊奇的发现居然是jpg后缀，在burp后改了后缀上传上去也是不能变，然后我们访问一下这个文件，发现里面的代码还是可以执行的， 这就有意思了，我们上传这个一句话木马，命名 阅读全文