2019强网杯Web部分Writeup
# 强网杯2019 Web题目解析与漏洞利用教学
## 1. Upload题目分析
### 1.1 题目概述
题目提供了一个具有注册、登录和图片上传功能的Web应用，目标是利用漏洞获取服务器shell。
### 1.2 漏洞发现过程
1. **初始分析**：
- 只能上传图片马，无法直接利用
- 通过抓包发现cookie包含序列化内容
- 目录探测发现`www.tar.gz`源码包
2. **源码审计**：
- 发现关键文件：
- `web/contr
2025-08-16 18:29:03
0