CTFHUB（技能树 web 文件上传部分

CTFHUB（技能树 web 文件上传部分 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。 无验证 因为在这里并没有对上传文件做任何检验 所以我们直接上传php文件 先写一个一句话木马 一句话木马用 $_GET[' ']

>>阅读原文<<