nnonkey k1n9的博客

当你为错过太阳而哭泣时,你也要再错过群星了——泰戈尔​

标签 zip配合软连接任意文件读取

零碎知识,文件上传

hctf2018 hide and seek 赛博复现

ljl 阅读(59) 评论(0)

开始做题随便点点,发现只有登录功能有用,没有注册功能,简单测试一下登录功能,发现随便输用户名和密码,都能以输入的用户名登录,除了admin之外。登录之后,来到一个上传页面。上传页面说让上传zip...