WebShell文件上傳漏洞分析溯源(第3題)
登錄
點擊啟動靶場環境
訪問靶場
解題找到KEY
提交KEY
發表解題思路
完成
背景介紹
某部門為了方便內部人員上傳聚餐的活動圖片，在某服務器上新增的圖片上傳功能在被安全工程師"墨者"檢測發現漏洞后，程序員做了修復，【上一次漏洞地址】。"墨者"負責對修復后的系統做復測，然而發現還是存在高危漏洞。
實訓目標
1、掌握常見圖片類型的文件頭內容；
2、掌握表單數據通過POST提交數據時，對數據的修改方法；
3、了解WebShell是什么及其作用；
4、了解PHP程序的WebShell腳本的執行原理；
解題方向
繞過頁面對可執行文件上傳的限制，利用WebShell讀取服務器上的源代碼內容。
靶場設計者
當前靶場共有22048人瀏覽，
已有1590人完成
該功能稍候開放！
墨者
墨者學院，專注于網絡安全人才培養！
渝公網安備 
評論(請勿在評論區發表解題思路)
大神，發表一下您的看法吧！登錄立即注冊