“ 声明：该公众号大部分文章来自日常学习笔记，若是转载会先得到原作者授权或其他公众号白名单，并附上链接。

剑者，心之刃也。既可为杀，亦可为护。杀与护，不过一念之间！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关”

—

例牌打开网页

网页有提示，猜测后台，还有上传口

例牌后台扫一波

Dirsearch 扫一波，并没有发现什么有用的东西...

御剑再走一波

还是御剑猛

打开/admin/upload1.php，无权限访问，一闪而过一个上传页面，然后直接跳转到Upload2.php

源码看一波

1、尝试前端绕过 ------太菜了，不会

2、截包试试

在跳转前，截包不放，然后上传一句话

幸运的是，竟然上传成功了

不幸的是，没有返回路径

cookie给了提示

替换cookie即可看到源码

源码中给出上传路径和文件命名格式

最后蚁剑连接就可以拿到key了

比较坑爹的是uploadfile目录并不是在html目录下面

而是admin的次级目录

所以最终的路径是ip/admin/uploadfile/date_verify_文件名

php文件上传后没有打开权限_记墨者靶机文件上传（二）相关推荐

linux中Tomcat 8 文件上传后无访问权限
2019独角兽企业重金招聘Python工程师标准>>> 1:检查linux linux文件访问默认权限与umask有关,查看系统默认配置(/etc/profile)是否正常,如果是0 ...
linux文件恢复dbf,linux平台下数据文件被误删后，如何及时得知并进行恢复-dbf文件怎么打开...
我们知道在windows平台下,一旦文件在程序中打开,则不能被删除,所以不存在误删数据文件的情况,如下图所示. 但是在LINUX操作系统中,被进程打开的文件仍可以被删除,因此存在DM7数据文件可能被误 ...
服务器上Web.config文件不能保存,Web.Config – 由于权限不足，无法读取configuration文件...
我收到错误: Module IIS Web Core Notification Unknown Handler Not yet determined Error Code 0x80070005 Con ...
代码编译后，位于resource 下word或者excel文件的编译后不能打开
编译后不能打开原因编译时会对文件进行转码:只需要排除相关文件即可:pom文件添加 <plugin><groupId>org.apache.maven.plugins</ ...
docx文件是什么？如何打开后缀名.docx格式的word2007文件？
< DOCTYPE html PUBLIC -WCDTD XHTML TransitionalEN httpwwwworgTRxhtmlDTDxhtml-transitionaldtd> ...
没有权限访问储存此文件的计算机,win10你没有权限在此位置中保存文件的解决方法...
最近有朋友问小编win10系统提示你没有权限在此位置中保存文件怎么办,相信很多人都遇到过这种情况,有时我们在把文件保存到c盘中时会遇到错误提示:"你没有权限在此位置中保存文件.请与管理员联系 ...
excel打开空白_啥？下载的文件显示“文件已损坏，无法打开”？
推荐文章: Windows10系统的优化工具神器对于一个开发人员的我,这两天在网站做一个导出Excel表格功能,遇到了一个坑.在本地测试导出并且可以打开,但是到了测试环境导出打开却显示"文 ...
4怎么打开项目_苹果电脑怎么把文件复制到u盘
现在用苹果电脑的人也很多了,有的人在使用苹果电脑的时候很困惑一个问题,苹果电脑怎么把文件复制到u盘?这个问题我们可以通过Automator来解决,下面来跟大家详细解答一下具体的方法和步骤. 苹果电脑怎 ...
word2016开机后首次打开非常慢_如何有效地提升电脑开机速速？4招让你10秒开机不是梦...
大家好,我是小匠.现在是一个快节奏的时代,工作时讲究高效率,刷剧讲究网速要快,就连玩游戏也要有快速的加载速度,不然队友就可能问候你全家. 避重就轻来说,如果你的电脑开机速度很慢,也是会影响工作和心情的 ...

php文件上传后没有打开权限_记墨者靶机文件上传（二）

剑者，心之刃也。既可为杀，亦可为护。杀与护，不过一念之间！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关”

php文件上传后没有打开权限_记墨者靶机文件上传（二）相关推荐

最新文章

热门文章