CTF-練習平臺 Web writeup

簽到題 web2 文件上傳測試 經典的題目，用burp抓包獲得以下  javascript 而後咱們更改一下上傳路徑而後用%00截斷一下便可php Content-Disposition: form-data; name="file"; filename="3.png%001.php" 1 計算題 改一下瀏覽器中的text的長度css Web3 進去一直彈框，沒完沒了…直接禁用了F12看源碼，發現

>>阅读原文<<