bugku 文件上傳2(湖湘杯)

分析 1、打開題目，題目裏有兩個鏈接 點擊圖片鏈接，發現沒什麼變化，點擊第二個鏈接，發現要求上傳一個png文件 2、按要求上傳一個png文件發現fail 3、參考wp發現直接構造就可以 payload：?op=php://fillter/read=convert.base64-encode/rescource=flag 解釋 看了wp才感悟到，op其實就是file，那爲什麼resource=fla

>>阅读原文<<