<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[hhhmjl_的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/hhhmjl_</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; hhhmjl_]]></copyright><item><title><![CDATA[文件包含漏洞]]></title><link>https://blog.youkuaiyun.com/hhhmjl_/article/details/152220190</link><guid>https://blog.youkuaiyun.com/hhhmjl_/article/details/152220190</guid><author>hhhmjl_</author><pubDate>Sun, 28 Sep 2025 22:17:16 +0800</pubDate><description><![CDATA[这道题它就要我们在files目录下访问，我们网页的目录一般是在/var/www/html下的，现在又加了个files目录，那现在我们就是在/var/www/html/files/目录下。先简单测试一下是否能用，linux下有个/etc/passwd目录是记录用户和信息的，简单访问一下发现能用。本协议是也可以访问压缩文件中的子文件，但是要知道绝对路径，且访问子文件的时候用%23。这题用phar://协议，这个协议可以访问压缩包里面的子文件。像上一题一样flag是在根目录下，那就用../回到根目录。]]></description><category></category></item><item><title><![CDATA[文件上传漏洞]]></title><link>https://blog.youkuaiyun.com/hhhmjl_/article/details/151902056</link><guid>https://blog.youkuaiyun.com/hhhmjl_/article/details/151902056</guid><author>hhhmjl_</author><pubDate>Sun, 28 Sep 2025 15:36:05 +0800</pubDate><description><![CDATA[先要制作图片马，找一个正常的图片加上18题的data_shell.php，然后将图片马data_shell_normal.png上传，然后bp抓包爆破（要做的就是不断上传图片马，不断创造改名前的时间间隙），然后py脚本（错误提示failed可以include随便一个不存在的文件，就会有failed错误），py脚本要做的就是不断访问上传的图片马，只要有一次访问成功，就会生成data_shell.php里的内容data_post.php，然后蚁剑连接就行了。]]></description><category></category></item></channel></rss>