i春秋Do you know upload?

打开题目是一个文件上传,就先写了一个一句话木马的php文件,直接提交显示文件类型不允许。于是乎将其改为jpeg格式上传,成功了,但是没用,菜刀连不上。再次上传jpg格式的一句话木马(写好php木马后将后缀改为jpeg),然后抓包,将请求栏中的jpeg改为phpgo一遍,上传成功的提示

 

提示上传成功并得到位置

使用菜刀链接上

 

寻找flag相关文件

html/config.php中找到数据库登录信息

继续找。。。。。。没找到

去数据库里找找试试

修改链接配置来连接数据库(使用刚刚我们找到的数据库信息连接)

然后右键选择数据库管理

在数据库中果不其然就找到了flag

猜你喜欢

转载自www.cnblogs.com/wosun/p/11462145.html