当前位置： 首页 > news >正文

记录：网鼎杯2024赛前热身WEB01

news 2025/7/10 17:58:52

目录扫描，发现上传点，判断可能存在文件上传漏洞，并根据文件后缀判断网站开发语言为php

编写蚁剑一句话木马直接上传

蚁剑连接

这里生成 的flag是随机的，因为烽火台反作弊会随机生成环境，在一顿查找后，在home目录下找到flag（flag不能泄露，会监测串flag）

http://www.lryc.cn/news/467219.html

相关文章：

  • java 提示 避免用Apache Beanutils进行属性的copy。
  • autMan框架对接Kook机器人
  • RK3568平台（camera篇）UVC AICamera集成
  • 【mod分享】极品飞车10魔改模组，全新UI，全新道路，全新建筑，高清植被，全新的道路围栏，全新的天空，体验另一种速度与激情
  • [实时计算flink]数据摄入YAML作业快速入门
  • CMOS 图像传感器：像素寻址与信号处理
  • React Native 项目使用Expo模拟器运行iOS和Android
  • 鸿蒙-键盘弹出时 promptAction.showToast 被遮盖
  • 十一、pico+Unity交互开发教程——手指触控交互（Poke Interaction）
  • Request2:Post请求和Json
  • 【C】数组及其字符串
  • Python 代码实现对《红楼梦》文本的词频统计和数据可视化
  • yjs机器学习数据操作01——数据的获取、可视化
  • w~自动驾驶合集9
  • 232. 用栈实现队列 【复习链表】-用自定义链表实现栈 用栈实现队列
  • G-Set（增长集合，Grow-Only Set）
  • 《Vue.js 组件开发秘籍：从基础到高级》
  • 【Next.js 项目实战系列】03-查看 Issue
  • Android Settings 设置项修改
  • Windows远程桌面到Ubuntu
  • 解释 RESTful API，以及如何使用它构建 web 应用程序（AI）
  • NestJs：处理身份验证和授权
  • Java EE规范
  • Ollama及其Open-WebUI部署更新
  • 手写 | 设计模式
  • 基于深度学习的地形分类与变化检测
  • 进程、线程、协程
  • 嵌入式工程师成长之路（1）——元件基础（完整版）
  • 在Ubuntu 20.04 上安装 CoppeliaSim
  • pulseaudio的相关操作（二）