[ACTF2020 新生赛]Upload(文件上传)
先尝试直接上传一句话木马,发现果然不行.
一开始觉得可能只是后端进行检测,但是发现流量还没有发出去就提示上传的文件错误,说明在前端就进行了检测.
把检测的checkFile()函数删掉.
然后上传一个phtml后缀的一句话木马.通过蚁剑链接即可.
先尝试直接上传一句话木马,发现果然不行.
一开始觉得可能只是后端进行检测,但是发现流量还没有发出去就提示上传的文件错误,说明在前端就进行了检测.
把检测的checkFile()函数删掉.
然后上传一个phtml后缀的一句话木马.通过蚁剑链接即可.