MIME類型的驗(yàn)證 image/GIF可通過(guò)
這個(gè)靶場(chǎng)有兩個(gè)小坑：
1.縮略圖勾選則php文件不執(zhí)行或執(zhí)行出錯(cuò)
2.要從上傳文件管理位置獲取圖片鏈接（這是原圖上傳位置）；文件上傳點(diǎn)中顯示圖片應(yīng)該是通過(guò)二次復(fù)制過(guò)去的；被強(qiáng)行改成了.png/.gif文件；復(fù)制那個(gè)圖片鏈接的話是不會(huì)執(zhí)行的
具體實(shí)操：
進(jìn)入網(wǎng)站首頁(yè)，url后面通過(guò)輸入admin發(fā)現(xiàn)了后臺(tái)管理系統(tǒng)的登錄界面
用弱口令admin admin 直接進(jìn)去了；（可以看到一些系統(tǒng)信息）
通過(guò)查看里面的數(shù)據(jù)發(fā)現(xiàn)了一個(gè)文件上傳點(diǎn)
對(duì)文件進(jìn)行上傳（上傳一個(gè)hello.php文件）不要勾選縮略圖
通過(guò)抓包對(duì)MIME類型進(jìn)行修改上傳成功
從圖片管理位置可以查看上傳的原圖；可以看到上傳了一個(gè)php文件；
復(fù)制圖片的鏈接訪問(wèn)成功執(zhí)行文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-800611.html
文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-800611.html
到了這里，關(guān)于BEESCMS靶場(chǎng)小記的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
