文件解析漏洞——封神台漏洞靶场

文件解析漏洞——封神台漏洞平台

漏洞平台地址：https://hack.zkaq.cn/
（这里以封神台靶场为例）漏洞复现平台寻找步骤：
1.登录自己注册的账号和密码
2.漏洞——训练营（0基础学渗透测试）——解析漏洞（CGI解析漏洞）
3.点击传送门，并进入网页

4.点击注册账号，并使用注册好的账号和密码进行登录

5.点击个人主页，可以看到如下
7.上传的文件只能支持以下几种类型
当然这个漏洞靶场是存在bug的，上传其他类型的文件也是可以保存的
8.我们可以用CMD制作木马图片，这里选择png格式的图片，去网上下载一些小图片（数据量较小的图片）