第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload？
Posted ls-pankong
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload？相关的知识，希望对你有一定的参考价值。
一打开网址，可以看出应该是文件上传漏洞，查看源码，也有可能是文件包含
上传个图片，成功，然后上传一句话木马
通过bp进行上传绕过
，
开始菜刀连接http://e00b6eca3c9c4e14a31cf6ce409fab9006d33f25aeda472e.game.ichunqiu.com/upload/2.php，密码为a
发现有ctf.sql，but打不开，所以用数据库管理
用户名密码在config.php中
以上是关于第三届“百越杯”福建省高校网络空间安全大赛writeup--Do you know upload？的主要内容，如果未能解决你的问题，请参考以下文章
第四届江西省高校网络安全技能大赛 复现 2021-09-30