周末利用空余时间参加了强网杯，以下是Web解题记录。登入题目，首先纵览题目功能，发现有注册和登录：
安全文章
安全文章
颓废's Blog
简单明了的提权思路
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe...
颓废's Blog
文件上传漏洞学习总结
<对文件进行代码注入再配合任意解析调用/漏洞> 作者:0kami
颓废's Blog
闲谈文件上传漏洞
文件上传漏洞是web安全中经常利用到的一种漏洞形式。这种类型的攻击从大的类型上来说，是攻击 数据与代码分离原则 的一种攻击。
颓废's Blog
F2blog XMLRPC 上传任意文件漏洞
而他在check_user_pw的时候，并没有过滤，结合后面的上传没有做后缀判断，所有可以直接导致上传任意文件到服务器。简单分析：
颓废's Blog
Fckeditor上传漏洞利用拿shell总结
FCKeditor FCKeditor编辑器页/查看编辑器版本/查看文件上传路径
颓废's Blog
DokuWiki系统后台拿shell
一：弱口令进后台 后台登陆窗口是可以爆破的，这里使用burpsuite的Intruder模块即可
颓废's Blog
奇葩文件上传拿shell
很多时候我们遇到的上传漏洞都是千奇百怪的 这时候我们就要发动我们优质的大脑
颓废's Blog
finecms前台任意文件上传漏洞
FineCMS（简称免费版或公益版）是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，
颓废's Blog
新云0day
注册用户拿websehll 1 搜索使用新云程序的站点 利用百度搜索，关键字:inurl:/soft/show.asp?id=*
颓废's Blog
CLTPHP_v5.5.3 前台Getshelll漏洞(任意文件上传)
默认账号密码： 后台登录名：admin 密码：admin123 代码分析 1、漏洞文件位置：/app/user/controller/UpFiles.php 第5-25行：
颓废's Blog
Linux文件上传漏洞(新姿势)
上传 111.jpg111 成功 上传 1.php.jpg1111.1 失败 总结:文件名必须包含 jpg 且后缀必须为 .jpg ...
