i春秋 Do you know upload

Do you know upload 思路 打開題目，既然是圖片上傳，大概思路應該是抓包攔截改後綴上傳一句話，菜刀連上找flag完事(簡單的話)。 步驟 1、先上傳圖片，然後使用burpsuite攔截，更改後綴爲php 2、顯示上傳成功，在瀏覽器訪問一下/upload/2.php確認上傳成功 3、使用菜刀連接 4、查找flag信息，發現並沒有，但有一個config.php，看看裏面有點啥 5、有了

>>阅读原文<<