文件上传ai-web靶机

一.网站端口赛秒

访问网站

发现只有这个界面我们可以访问,他有一个输入框,我们可以想到sql注入和xss

抓包我们看到是post传输,将数据包保存成文件yongsqlmap扫描

因为目录都没有权限,所以我们要提限,用

python3 sqlmap.py -r 1.txt --os-shell

这里我们选择php根重新定向文件保存地址

这里我们需要去找此电脑的绝对路径

这里我们扫到了info.php

我们可以看到当前文件的地址,上面我们也得到了uploads的部分地址

我们自定义文件保存地址

写入php木马文件

成功连接