news 2026/5/2 10:33:03

[ACTF2020 新生赛]Upload 1（一句话木马加蚁剑）

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
[ACTF2020 新生赛]Upload 1（一句话木马加蚁剑）




上传图片一句话木马，他的后缀名一定是白名单里的
如果图片一句话木马太大，记得先改一下图片像素，让文件减小，再生成图片一句话木马

上传时打开BP拦截，将.jpg改为.phtml
再点击放行
phtml文件相当于php文件的早期形式，如果上传文件设置了php后缀名的黑名单，就用phtml来代替就可以

成功后，连接蚁剑

找到根目录/
flag就在/目录下

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/4/18 12:32:38

测试转网络安全如何弯道超车？

目录😭 测试的痛，谁懂？1. 重复劳动，永无止境2. 被动等待，毫无主动权3. 技术含量低，成长受限❓ 转行网安1. 测试经验，天然就是安全优势2. 技能高度重叠，转型零成本3. 工作模式更自由&…

作者头像 李华
网站建设 2026/5/1 12:59:02

RHCSA结课综合作业

一、项目架构（1）整体结构1、使用LNMP环境Discuz论坛源程序2、LNMPLinuxNginxmariablePHP（2）Nginx1、最初于2004年10月4日为俄罗斯知名门户站点而开发的2、Nginx是一款轻量级的网站服务软件，因其稳定性和丰富 的功能而深…

作者头像 李华
网站建设 2026/4/22 12:26:25

异常检测：提示工程架构师如何识别提示数据中的异常行为？

异常检测：提示工程架构师如何识别提示数据中的异常行为？ 引言：当提示成为关键基础设施 在当今以大型语言模型（LLM）为核心的应用架构中，提示（Prompt） 已经从简单的指令语句&#xff0…

作者头像 李华
网站建设 2026/4/23 13:35:16

springboot_ssm811基于web的特殊药品商城管理系统--论文

目录具体实现截图摘要系统所用技术介绍写作提纲源码文档获取/同行可拿货,招校园代理 ：文章底部获取博主联系方式！具体实现截图 摘要 随着互联网技术的快速发展，电子商务系统在各行业的应用日益广泛。特殊药品作为医疗领域的重要组成部分&am…

作者头像 李华