文件上传成功后被重命名改怎么办

雨僧 · 发表于 2016-2-27 12:07:10

不能直接上传php文件，只允许图片文件，一句话更改content-type后上传成功，但是被重命名为时间戳.jpg的格式，这时候该怎么利用

雨僧 · 发表于 2016-2-27 13:35:15

只好自己顶

LiFi · 发表于 2016-2-27 13:55:07

没图说啥，

wonderhan · 发表于 2016-2-27 19:23:54

你是什么情况，说的不太清楚，你是拿下了后台呀，还是找到了上传点呀，如果拿下了后台，看看有没有数据库备份，包含漏洞之类的，如果你找到了上传点，那就试试传证书马

雨僧 · 发表于 2016-2-28 09:00:39

wonderhan 发表于 2016-2-27 19:23
你是什么情况，说的不太清楚，你是拿下了后台呀，还是找到了上传点呀，如果拿下了后台，看看有没有数据库备 ...

一个练习环境，就只有一个上传点，什么数据库备份想都别想了。

雨僧 · 发表于 2016-2-28 09:03:58

详细一点吧，能不能帮我试试，这是一个CTF比赛

雨僧 · 发表于 2016-2-28 10:46:21

有兴趣可是去试一下

zjcak · 发表于 2016-2-29 01:23:43

证书马什么意思讲来听听

kyalin · 发表于 2016-3-1 08:47:18

zjcak 发表于 2016-2-29 01:23
证书马什么意思讲来听听

是.cer的格式

No0d1es · 发表于 2016-3-1 22:10:03

大小写绕过啥的，php3啊，php4,php5啥的试过了么？

中国红客联盟 - 08安全团队