不让上传php脚本，说明对php后缀存在过滤，因此先对一句话木马进行base64加密，并将文件格式修改为jpg类型，再次上传
将文件上传
上传成功，接着用php伪协议读取文件
payload：index.php?file=php://filter/convert.base64-decode/resource=uploads/1.jpg
发现是一片空白，说明已经传入进去了，接着用蚁剑进行连接
在根目录下发现了flag.txt
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
