web155
| ID： | 3434 |
|---|---|
| 标题： | web155 |
| 描述： | * 此题为 【从0开始学web】系列第一百五十五题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 ``` 后端不能单三校验 ``` |
| 类型： | WEB入门.文件上传 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/598 |
| 赛事： | 文件上传 |
| 年度： | None |
| Flag值： | 题目答案文本 |
| writeup： |
验证后的网址 上传 .user.ini 文件（内容为 auto_append_file="shell.png"）和 shell.png（包含短标签一句话木马 ），通过抓包修改后缀上传，使用蚁剑连接 /upload/index.php 获取 flag 1 6 https://blog.csdn.net/m0_56019217/article/details/143325714 |
);?%3E%EF%BC%89%EF%BC%8C%E9%80%9A%E8%BF%87%E6%8A%93%E5%8C%85%E4%BF%AE%E6%94%B9%E5%90%8E%E7%BC%80%E4%B8%8A%E4%BC%A0%EF%BC%8C%E4%BD%BF%E7%94%A8%E8%9A%81%E5%89%91%E8%BF%9E%E6%8E%A5+/upload/index.php+%E8%8E%B7%E5%8F%96+flag++1+6+%7C+https://blog.csdn.net/m0_56019217/article/details/143325714){kind=link}