bugku34 web

2021-06-07 01:03

阅读:709

标签:www   image   file   bug   lazy   web   att   script   连接   

flag放在/var/www/html下了,直接file=/flag就可以了

技术图片

或者正常操作一步步来

看到源码

技术图片技术图片

上传一个图片马

技术图片

发现头尾不见了,应该是有替换,因此将图片马改写后重新上传

蚁剑连接

技术图片

flag在根目录下

bugku34 web

标签:www   image   file   bug   lazy   web   att   script   连接   

原文地址:https://www.cnblogs.com/lixin666/p/14855150.html


评论


亲,登录后才可以留言!