二、2、上传成功也不一定得到flag哦!

 1、点击题目链接。

 2、出现此页面。

意思是上传一张图片,格式为jpg,新建一个文本文档,将扩展名改为jpg,之后上传:

3、没有找到key,想到去抓包:

4、发现没出现key,根据提示,想到上传绕过,在jpg后面随便增加一种扩展名,然后点击"go",就找到了key。

猜你喜欢

转载自www.cnblogs.com/bluelotus222/p/9340901.html