i春秋Do you know upload?

打开题目是一个文件上传,就先写了一个一句话木马的php文件,直接提交显示文件类型不允许。于是乎将其改为jpeg格式上传,成功了,但是没用,菜刀连不上。再次上传jpg格式的一句话木马(写好php木马后将后缀改为jpeg),然后抓包,将请求栏中的jpeg改为php,go一遍,上传成功的提示

i春秋Do you know upload?

 

 

 i春秋Do you know upload?

 

 

 

提示上传成功并得到位置

使用菜刀链接上

i春秋Do you know upload?

 

 i春秋Do you know upload?

 

 

寻找flag相关文件

在html/config.php中找到数据库登录信息

i春秋Do you know upload?

 

 

继续找。。。。。。没找到

去数据库里找找试试

i春秋Do you know upload?

 

 

修改链接配置来连接数据库(使用刚刚我们找到的数据库信息连接)

然后右键选择数据库管理

在数据库中果不其然就找到了flag

i春秋Do you know upload?

 

上一篇:定制banner样式


下一篇:php:如何创建一个二进制图像字符串而不将其保存到文件中?