某公司后台系统存在文件上传漏洞
找到网站后台之后，登录进去，因为是弱密码（123456），所以比较幸运
然后，在找功能的时候，发现有上传图片的功能（因为做过了，所以有这个图片）
一开始我用了很多的方法都没有绕过去，然后我用了图片+木马文件的方法，就绕过去了
去网上找一个图片，然后合成
上传之后，复制图片地址
然后下载图片
里面有一句话木马（点到为止）
打赏我,让我更有动力~
0 条回复
|
直到 2023-3-30 |
490 次浏览
登录后才可发表内容
返回首页
学习杂记
