1. 程式人生 > >第三屆“百越杯”福建省高校網絡空間安全大賽writeup--Do you know upload?

第三屆“百越杯”福建省高校網絡空間安全大賽writeup--Do you know upload?

.sql image 成功 文件 開始 源碼 bsp 打開 fab

一打開網址,可以看出應該是文件上傳漏洞,查看源碼,也有可能是文件包含

技術分享圖片

上傳個圖片,成功,然後上傳一句話木馬

技術分享圖片

通過bp進行上傳繞過

技術分享圖片

開始菜刀連接http://e00b6eca3c9c4e14a31cf6ce409fab9006d33f25aeda472e.game.ichunqiu.com/upload/2.php,密碼為a

技術分享圖片

發現有ctf.sql,but打不開,所以用數據庫管理

用戶名密碼在config.php中

技術分享圖片

技術分享圖片

第三屆“百越杯”福建省高校網絡空間安全大賽writeup--Do you know upload?