攻防世界19-upload1-CTFWeb进阶

跟上传有关,随便上传一个文件,提示上传图片

image-20241013200934146

发现有disabled

image-20241013201058490

解法1:

删掉试试,发现可以上传了。

试试上传这个

image-20241013201310941

被执行了

image-20241013201322199

可以修改命令

image-20241013201612110

找到了

image-20241013201712710

解法2:

可以试试一句话木马

image-20241013201947987