[Web]simple upload - jaivy xp0int Posted on May 7 2018 登录时burp抓包cookie中有admin=0 改为admin=1即可登录进上传页面，然后上传一个jsp大马，抓包，修改Content-Type为image/png，并增加上png的文件头 ``` 塒NG ``` 然后即可把jsp木马上传上去getshell，然后看flag  打赏还是打残，这是个问题 赏 Wechat Pay Alipay [Web]biubiubiu- jaivy [Pwn]GameServer - Cpt.shao
没有帐号? 立即注册