西安理工大学网络安全小组第一次校赛-SimpleUpload

本文主要是介绍西安理工大学网络安全小组第一次校赛-SimpleUpload，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

文件上传我们主要目的就是获取webshell，所以说如果能上传一个php的木马，并且可以解析，则说明我们可以拿到webshell，寻找我们需要的东西

上传文件，发现禁止上传

 同时提示.htaccess文件,此文件是apache下面的

它可以把1.png解析成php文件并解析(此处png jpg都可以的只要是图片文件就行，但是相应要改.htaccess文件里面的)

那么我们就需要，先上传.htaccess文件，然后在上传一个，带php木马的1.png文件，那么就可以获取到webshell了

我们先抓包，然后重发

send to repeater模块

点击此处就可以到重发模块了

点击go发现，失败，那么我们可以修改Content-Type类型

 改成图片类型

 发现上传成功，和路径

 下来我们上传一个带木马的1.png文件即可

 发现可以执行命令，lc是木马里面的参数

接下来连接蚁剑，获取webshell

 连接成功

在此文件中发现flag

这篇关于西安理工大学网络安全小组第一次校赛-SimpleUpload的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！