攻防世界web upload1 writeup

題目名爲upload並且進入在線場景也發現是一個上傳文件的框 於是想到文件上傳漏洞 先用DirBuster對網站進行掃描 發現flag.php,於是繼續進行文件上傳 要求上傳圖片形式，於是寫一個有php腳本的文件改後綴爲jpg騙過js校驗顯示upload文件同級的flag.php的內容。 改掉後綴爲jpg，然後點上傳並進行burpsuite抓包 將文件名後綴改爲php並forward 上傳成功，我

>>阅读原文<<