- 博客(2)
- 收藏
- 关注
RSS订阅原创 文件包含漏洞
这道题它就要我们在files目录下访问，我们网页的目录一般是在/var/www/html下的，现在又加了个files目录，那现在我们就是在/var/www/html/files/目录下。先简单测试一下是否能用，linux下有个/etc/passwd目录是记录用户和信息的，简单访问一下发现能用。本协议是也可以访问压缩文件中的子文件，但是要知道绝对路径，且访问子文件的时候用%23。这题用phar://协议，这个协议可以访问压缩包里面的子文件。像上一题一样flag是在根目录下，那就用../回到根目录。
2025-09-28 22:17:16
247
原创 文件上传漏洞
先要制作图片马，找一个正常的图片加上18题的data_shell.php，然后将图片马data_shell_normal.png上传，然后bp抓包爆破（要做的就是不断上传图片马，不断创造改名前的时间间隙），然后py脚本（错误提示failed可以include随便一个不存在的文件，就会有failed错误），py脚本要做的就是不断访问上传的图片马，只要有一次访问成功，就会生成data_shell.php里的内容data_post.php，然后蚁剑连接就行了。
2025-09-28 15:36:05
792
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人