原创力文档1、上传
方法一：点击上传文件，发现只允许上传格式的文件
那上传一个php文件，使用bp抓mime类型，会不会上传成功呢？发现可以
但上传呢？它没有给出文件保存的路径的，那我们就用dirsearch扫描一下，看有没有
其他文件目录。还真发现了一个uoloads的文件目录
我们把这个目录和我们上传的文件拼接一下，看能不能查看我们上传的文件。一拼接真
能查看到。
那我们ctrl+f查找一下flag，看有没有。然后真发现了flag
方法二：题目不是要我们上传一个吗，那我们就上传一个，但是一个马
然后我们再拼
您可能关注的文档
- 国考逻辑判断专项训练与题型.pdf
- 英语时态系统：基础分类与一般现在时应用.pdf
- 2027届辽宁省盘锦市高一数学第一学期期末学业水平测试试题含解析.doc
- 2026湖北省中西医结合医院招聘警务人员3人备考题库及完整答案详解1套.docx
- 2026湖北省中西医结合医院招聘警务人员3人备考题库及参考答案详解1套.docx
- 2026湖北省中西医结合医院招聘警务人员3人备考题库及完整答案详解一套.docx
- 2026湖北省中西医结合医院招聘警务人员3人备考题库及参考答案详解一套.docx
- 2026年福建烹饪技艺实操技能考核试卷.docx
- 2026-2030年年ABS行业智能化升级创新应用分析报告.docx
- 2026湖北省中西医结合医院招聘警务人员3人备考题库及1套参考答案详解.docx
- 2026年餐饮行业质量管理与控制模拟试卷.docx
- 2026年物流师物流安全与环保习题集.docx
- 2026湖北生态工程职业技术学院招聘合同制工作人员8人备考题库精选答案详解.docx
- 2026年安徽省苏教版高二数学第3章函数图像与性质习题解析.docx
- 广东省汕头市潮阳实验学校2027届高二上数学期末学业水平测试模拟试题含解析.doc
- 2026年咖啡店服务与管理考核题库.docx
- 2026年贝类新品种培育与市场前景报告.docx
- 2026年灯罩行业创新趋势报告.docx
- 2026湖北生态工程职业技术学院招聘合同制工作人员8人备考题库（含答案详解）.docx
- 2027届云南省曲靖市陆良县第五中学高一数学第一学期期末联考试题含解析.doc
文档评论（0）