攻防世界 upload1 解題思路

進入題目 看到文件上傳，那麼肯定第一想法就是想的傳一個木馬上去。寫好保存 提示說要提交圖片文件，因爲以彈窗的形式且反應速度較快，那麼我猜測它是前端檢測文件，所以我們可以先用bp繞過試一試，不行我們在用騷姿勢。首先先把我們的1.php文件改成1.png，然後上傳用bp攔截。 把後綴名改回php然後把包放出去。 發現上傳成功，接下來就是用菜刀或者蟻劍連接我們的木馬了。 在html目錄裏面發現flag

>>阅读原文<<