封神台靶场-第五章

第五章- 进击！拿到Web最高权限

Tips:
通过修改Cookie登录后台（没用重打） 2、上传SHELL！3、Flag在web根目录（flag.php） 3.上传图片时建议上传小文件，我建议用QQ表情。

1. 来到传送门提示修改cookie，这里我们想到了第四关的flag-cookie信息如下，修改cookie信息，成功进入后台。
   cookie:ADMINSESSIONIDCSTRCSDQ=LBMLMBCCNPFINOANFGLPCFBC
   
   在存储里将上面的cookie值进行修改：
   
   

2. 根据提示信息这里我们要进行上传文件木马，获得shell，经过尝试可以在以下位置上传文件（只要能上传就好），我是在图二位置上传的
   
   
   上传了一个php小马，发现后台做了过略，而且是白名单，想着绕过，经过抓包修改文件等等发现不行无法绕过，只能上传图片木马。