news 2026/8/11 8:02:26

【Bugku】坏掉的上传页

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
【Bugku】坏掉的上传页

打开网页,点击浏览按钮是点不动的,估计被破坏了

自己写一个上传页面

<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <title>基础文件上传</title> </head> <body> <h3>文件上传</h3> <!-- 基础上传表单 --> <form action="http://16b57db6-f3f3-41ba-819f-85872a419de5.www.polarctf.com:8090/" method="post" enctype="multipart/form-data"> <input type="file" id="fileInput" name="file"> <br><br> <button type="submit">上传文件</button> </form> </body> </html>

然后打开尝试上传一个图片

跳回到网站上,并且提示【文件上传成功】

用tscan扫下目录,发现一个config.php

打开发现是这个,有一个database.db

访问发现是记录上传文件的记录,可以找到我们的文件上传在了哪

http://16b57db6-f3f3-41ba-819f-85872a419de5.www.polarctf.com:8090/database.db

尝试上传一个webshell

发现也是可以的

直接getshell

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/8/11 7:59:38

基于深度学习的语音情绪识别项目资料3(设计源文件+万字报告+讲解)(支持资料、图片参考_相关定制)_文章底部可以扫码

基于深度学习的语音情绪识别项目资料3(设计源文件万字报告讲解)&#xff08;支持资料、图片参考_相关定制&#xff09;_文章底部可以扫码 项目内容&#xff1a;语音情绪识别算法实现&#xff0c;支持sad、happy等7种情绪分类 技术栈&#xff1a;深度学习、语音信号处理、梅尔频…

作者头像 李华
网站建设 2026/8/11 7:58:21

为何卓艺美仿石漆能成为《仿石涂料应用技术规程》参编单位、《建筑外墙仿石涂料工程施工及验收规程》参编单位

在仿石涂料行业&#xff0c;有一句话广为流传&#xff1a;"仿石漆&#xff0c;看福建"。作为中国仿石漆产业的发源地与核心集聚区&#xff0c;福建诞生了一批推动行业标准化、规范化发展的中坚力量。卓艺美仿石漆便是其中的代表&#xff0c;凭借二十余年的行业深耕与…

作者头像 李华
网站建设 2026/8/11 7:51:35

编程基础:分支与循环结构详解与应用实践

1. 编程基础中的分支与循环结构解析 在编程的世界里&#xff0c;分支和循环就像是我们日常决策与重复工作的数字化映射。作为程序控制流的两大基石&#xff0c;它们构成了几乎所有复杂算法的骨架。记得我第一次学习编程时&#xff0c;老师用"十字路口的红绿灯"比喻分…

作者头像 李华