1.阅读靶场介绍
提前预告一下本次webshell的方法
跟靶场介绍完全没关系
这里能得到的思路就是
首先尝试进入后台
然后找到可以上传的位置
上传图片马，最后就可以完成webshell了
结果是完全行不通
要用特殊方式
2.启动靶场
如下图所示
接下来就是直接/admin
进入登入界面
这里的账号/密码是：admin@admin.com/admin
后台界面如下
这里博主看到了
upload images
无脑点开，然后去上传图片马
但是这里出现了一个问题
选择完文件上传
他会跑到这个界面，让你登入
登入完再上传还是依旧，重复这些步骤，无法成功
这里博主还尝试了bp上传，发现也是无疾而终
3.poc
这里博主是使用这个方法哟
直接在路径后面加上/cm/delete?t=../../../../../flag
就可以完成webshell哟
如下图所示
到此我们就得到了flag了
感谢您宝贵的时间，希望您能喜欢
扫一扫
3131
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
