SUCTF_2019_部分復現

CheckIn 一、進入題目後是一個簡單的上傳頁面： 先嚐試上傳普通的圖片馬，發現會顯示<? in contents!，過濾了<?，可使用<script language='php'></scrip>繞過。php 修改後再次上傳發現顯示exif_imagetype:not image!，還用了exif_imagetype()進行檢驗，能夠加上GIF89a進行繞過。 可是後綴正則過濾了php字符，想

>>阅读原文<<