打开网页点击浏览按钮是点不动的估计被破坏了自己写一个上传页面!DOCTYPE html html langzh-CN head meta charsetUTF-8 title基础文件上传/title /head body h3文件上传/h3 !-- 基础上传表单 -- form actionhttp://16b57db6-f3f3-41ba-819f-85872a419de5.www.polarctf.com:8090/ methodpost enctypemultipart/form-data input typefile idfileInput namefile brbr button typesubmit上传文件/button /form /body /html然后打开尝试上传一个图片跳回到网站上并且提示【文件上传成功】用tscan扫下目录发现一个config.php打开发现是这个有一个database.db访问发现是记录上传文件的记录可以找到我们的文件上传在了哪http://16b57db6-f3f3-41ba-819f-85872a419de5.www.polarctf.com:8090/database.db尝试上传一个webshell发现也是可以的直接getshell
打开网页点击浏览按钮是点不动的估计被破坏了自己写一个上传页面!DOCTYPE html html langzh-CN head meta charsetUTF-8 title基础文件上传/title /head body h3文件上传/h3 !-- 基础上传表单 -- form actionhttp://16b57db6-f3f3-41ba-819f-85872a419de5.www.polarctf.com:8090/ methodpost enctypemultipart/form-data input typefile idfileInput namefile brbr button typesubmit上传文件/button /form /body /html然后打开尝试上传一个图片跳回到网站上并且提示【文件上传成功】用tscan扫下目录发现一个config.php打开发现是这个有一个database.db访问发现是记录上传文件的记录可以找到我们的文件上传在了哪http://16b57db6-f3f3-41ba-819f-85872a419de5.www.polarctf.com:8090/database.db尝试上传一个webshell发现也是可以的直接getshell
