[CTF]网鼎杯2020-青龙组-Web-FileJava-WriteUp

1、赛题截图 2、作题思路 (1)查看源码,惟一有点用信息:./UploadServlet. (2)虽然题目名称和查看源码./UploadServlet都告诉这是一个JAVA程序,但建议仍是访问/robots.txt,碰碰运气。 (3)随便上传一个dog.png图片,用Burpsuite抓包,发现新的URL地址:/DownloadServlet?filename=a6c672c9-a74c-470
相关文章
相关标签/搜索