ctfhub技能樹—文件上傳—雙寫後綴

雙寫後綴繞過

用於只將文件後綴名，例如"php"字符串過濾的場合；
例如:上傳時將Burpsuite截獲的數據包中文件名【evil.php】改成【evil.pphphp】，那麼過濾了第一個"php"字符串"後，開頭的'p'和結尾的'hp'就組合又造成了【php】。

打開靶機

上傳文件（shell.pphphp）

測試鏈接

查找flag

成功拿到flag