CTFHub - 文件上傳（一）無驗證，前端驗證

0X00 無驗證 這題是文件上傳，無驗證，也就是說不會對我們上傳的文件進行檢測過濾，於是可以直接上傳一句話木馬文件， <?php eval($_POST['password']);?> 上傳成功後使用蟻劍進行連接 查看目錄下的文件，找到flag_545955.php文件，打開得到flag。 0X01 前端驗證 比起上一題，這題多了個前端驗證，JavaScript會在前端驗證用戶上傳的文件是否符合要

>>阅读原文<<