bmzctf刷题 up

bmzctf刷题 up

这是一道很简单的上传题。。。
R9tYee.png

扫

R9taFA.png

upload.html是个上传页面
R9tDQf.png
upload_file.php是个显示上传结果页面
R9t6eg.png

upload

直接一个图片马带走

R9toOU.png
访问目录
R9tvSx.png
直接把图片当文件解析了，连包含都不需要了
蚁剑带走
过程就不细截图了，太基础了

R9NmX8.png

posted @ 2021-06-18 23:10  MuRKuo  阅读(39)  评论(0)    收藏  举报