【成都信息工程大学】场景七

Viewed 25

1.进入url,发现文件上传漏洞
image.png
2.经验证发现存在黑名单过滤,对php后缀添加.jpg进行绕过
image.png
3.访问文件路径,存在
image.png
4.蚁剑连接shell,查看目录得到flag
image.png

0 Answers