幹就完了奧利給13

buuoj 極客大挑戰 upload .正常上傳後會提示not image，同時php後綴也被過濾 可以構造成這樣上傳 知識點： 1.改Content-Type繞過檢測 2.可以用.phtml結尾代替php 3.加GIF圖片頭，scri繞過<?的檢測 菜刀得flag knife 直接菜刀得flag Secret File 三次套娃，最後 因爲涉及過濾了input和data，但是沒過濾filter，

>>阅读原文<<