news 2026/5/26 23:12:46

[ACTF2020 新生赛]Upload 1（一句话木马加蚁剑）

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
[ACTF2020 新生赛]Upload 1（一句话木马加蚁剑）




上传图片一句话木马，他的后缀名一定是白名单里的
如果图片一句话木马太大，记得先改一下图片像素，让文件减小，再生成图片一句话木马

上传时打开BP拦截，将.jpg改为.phtml
再点击放行
phtml文件相当于php文件的早期形式，如果上传文件设置了php后缀名的黑名单，就用phtml来代替就可以

成功后，连接蚁剑

找到根目录/
flag就在/目录下

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/5/15 17:16:49

字节面试官：问你C++观察者模式，你答了7点他说不够深

二面技术官问了你一道看似简单的问题：“用C实现一个观察者模式，说说关键点。” 你噼里啪啦说了一通：接口设计、注册注销、通知机制……自我感觉良好。结果他皱了皱眉说：“这些是基础，我想听的是C特有的实现难点。” …

作者头像 李华
网站建设 2026/5/15 12:38:20

全面优化你的Windows,RyTuneX系统全能优化神器

一、简介 RyTuneX​ 是一款基于WinUI 3框架和**.NET 8开发的现代化Windows系统优化工具，专为Windows 10/11**设计。这款windows优化工具提供一站式系统优化解决方案，让用户无需专业知识即可轻松提升系统性能、清理冗余和保护隐私。 ​ 目前是1.6.0 &…

作者头像 李华
网站建设 2026/5/26 22:21:52

springboot_ssm814大学生就业帮助系统--论文

目录具体实现截图摘要系统所用技术介绍写作提纲源码文档获取/同行可拿货,招校园代理 ：文章底部获取博主联系方式！具体实现截图 摘要 随着高校毕业生数量逐年增加，就业压力日益凸显，传统就业服务模式存在信息不对称、资源分散、效…

作者头像 李华
网站建设 2026/5/9 10:57:24

【计算机毕业设计案例】基于springboot+vue的javaweb宝贝回家走失儿童报备基于springboot的走失儿童认领与登记系统(程序+文档+讲解+定制)

博主介绍：✌️码农一枚 ，专注于大学生项目实战开发、讲解和毕业🚢文撰写修改等。全栈领域优质创作者，博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战 ✌️技术范围：&am…

作者头像 李华