第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload?

时间:2023-03-10 06:18:47
第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload?

一打开网址,可以看出应该是文件上传漏洞,查看源码,也有可能是文件包含

第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload?

上传个图片,成功,然后上传一句话木马

第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload?

通过bp进行上传绕过

第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload?

开始菜刀连接http://e00b6eca3c9c4e14a31cf6ce409fab9006d33f25aeda472e.game.ichunqiu.com/upload/2.php,密码为a

第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload?

发现有ctf.sql,but打不开,所以用数据库管理

用户名密码在config.php中

第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload?

第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload?