[ACTF2020 新生賽]Upload(文件上傳)

先嚐試直接上傳一句話木馬,發現果然不行. 一開始覺得可能只是後端進行檢測,但是發現流量還沒有發出去就提示上傳的文件錯誤,說明在前端就進行了檢測. 把檢測的checkFile()函數刪掉. 然後上傳一個phtml後綴的一句話木馬.通過蟻劍鏈接即可.

>>阅读原文<<