昌邑市建设局网站吉林城市建设学校网站

题目来源：buuctf BUU UPLOAD COURSE 1 1

目录

一、打开靶机，查看信息

二、解题思路

step 1：上传一句话木马.php文件康康回显

step 2：蚁剑连接

三、小结

---

一、打开靶机，查看信息

        这里提示到了文件会被上传到./uploads，有路径，题目也说了upload，所以是文件上传漏洞。好简洁的题目，做过十七关upload-labs的我，强的可怕。

二、解题思路

step 1：上传一句话木马.php文件康康回显

        哦哟，一次成功，有路径，带URLpayload，上蚁剑！

step 2：蚁剑连接

        一次成功！

        在根目录找到flag信息

三、小结

1.很经典，很简单的文件上传，甚至没有过滤

2.不过这里会将上传的文件后缀修改，我上传的.php文件，但是文件显示储存为.jpg文件，而且文件名改了，猜测后端有二次命名的代码