百度杯”CTF比赛 九月场Upload ---------i春秋

题目地址:https://www.ichunqiu.com/battalion

创建题目,进入题目环境,看到

文件上传的题型,先试着随便上传一个文件1.txt

直接上传成功了!查看一下源码

看到上传在这个位置,那么接下来就在文件里加一句话木马,然后上传

然后用菜刀链接

但是报错了,好像把php给过滤了,试一下用其他方式

得到flag

猜你喜欢

转载自www.cnblogs.com/zhangyukui/p/11146106.html