i春秋ctf訓練營writeup-Do you know upload？

main 打開看到是一個圖片上傳 首先假設它妹有拓展名過濾，直接傳個一句話。 假設不成立。把一句話的拓展名改爲.jpg，打開burpsuit，在發的時候再把jpg改成php 會返回給你它的路徑。 訪問一下看看是不是就是那個路徑 發現確實如此。用蟻劍連接，可以看到html目錄下有一個config.php 內容如下 所以直接去連數據庫 然後一頓找，就找到了flag

>>阅读原文<<