Bugku-Webベースのファイルが含まれている2

この方法の一つ:

ソースコードを表示し、アップロードファイルのページへのアクセスを取得します

 

 文トロイの木馬ファイルを書き込み、画像フォーマットを変更しますサフィックスはどこ取得するには、ファイルのパスをアップロードします

 

 アリと剣フラグに接続を取得するために直接アクセス。

 

 方法2:

 

 

リストのディレクトリ、アクセス・パスにlsコマンドを使用して、あなたはまだ旗を得ることができます。

 

 

 

おすすめ

転載: www.cnblogs.com/HelloCTF/p/12031684.html