main
打开看到是一个图片上传
首先假设它妹有拓展名过滤，直接传个一句话。
假设不成立。把一句话的拓展名改为.jpg，打开burpsuit，在发的时候再把jpg改成php
会返回给你它的路径。
访问一下看看是不是就是那个路径
发现确实如此。用蚁剑连接，可以看到html目录下有一个config.php内容如下
所以直接去连数据库
然后一顿找，就找到了flag
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签