BMZCTF:up

http://www.bmzclub.cn/challenges#up

在这里插入图片描述
什么也没有
在这里插入图片描述
目录扫描一下
在这里插入图片描述
访问upload.html,发现文件上传点
在这里插入图片描述
上传之后会返回上传文件的一些信息
在这里插入图片描述
访问upload/1.jpg,发现jpg直接被当作php来解析了
在这里插入图片描述
直接上传图片马
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

相关推荐
©️2020 CSDN 皮肤主题: 撸撸猫 设计师:马嘣嘣 返回首页