CTF中文件上傳題目整理總結

0X00說在前面的話 CTF中或多或少都有點文件上傳的題目，而這個又是最好整理的，變化的方式不是不少（至少到目前爲止我沒有發現太多的姿式。。。。），隨意就先整理這個吧。 0x01文件上傳繞過的主要姿式有： A：基於前臺JS的驗證，這個 不要說就是firebug下修改一下JS文件就繞過了 B：基於文件後綴名的繞過，這裏面的主要姿式有：利用後綴名大小寫混用繞過、空格或者加點的方式繞過，還有對於PHP來

>>阅读原文<<