OnionT@KillBoy
评论8,511字数 232阅读0分46秒阅读模式
打开网页进去如下图，看起来是个上传。。。
点击uploading a picture进去看看、、、
发现可以上传，按照它的提示是我只可以上传png格式的图片，那咱们试试去
上传一个一句话木马，先试试水、、、
好了应burpsuite修改一下数据包试试。
修改Content-Type为 jpeg/png，数据包还是刚才的数据包，走起。。。
然后我又测试了后缀的大小写还是不行，于是，我仔细一看URL，，，发现漏洞点好像不是上传，真的是，鄙视自己一万次。。。
然后爆一下源码试试、、、
果然，存在文件包含，那我直接试试flag，看看有没有这个文件。。。
我勒个去，竟然真的有flag这个文件，然后转码看下这个东西是不是真的flag、、、
哎，当看到这个flag之后，心里好空虚。。。。。。。
