SUCTF 2019 CheckIn 作題有感

一.SUCTF 2019 CheckIn 剛開始打開這道題以爲只是一道普通的文件上傳， 先是試了試php一句話木馬，提示 這裏顯示 是對<?進行過濾了 這時候想到可以換一種方法，用 <script language='php'>system('cat /flag');</script>對<?進行替換。 但發現還是不行，出現這個界面。 我是小白也不懂這個啊，去百度了一下。 二. exif_image

>>阅读原文<<