khbc靶场文件上传

114 阅读1分钟

image.png 确实很气人,连要上传的是什么格式的文件都没有告知,我技术有限 只能看源码了,如果有其他方法知道请告诉我

从源码得知是只支持上传pdf类型文件

image.png 那么我们就正儿八经上传一个pdf文件

image.png 成功上传并,可以得到路径

image.png

开始骚操作 上传一个空的pdf好改代码 image.png

上传成功并且得到路径

http://khbc.lan//upload/1.php

image.png

但是蚁剑 菜刀都连不上webshell

image.png

上传一个phpinfo.php就可以 好奇奇怪 image.png

只能试试冰蝎的了 使用冰蝎自带的webshell.php

image.png Ok了 image.png