「百度杯」CTF比賽 九月場 Upload解題思路

Hello，大家好，我是鍩鍩雞。 今天分享給大家的是百度杯CTF比賽的Upload解題思路。 先看下題目 提示flag就在flag.php中。 進入答題鏈接 發現是文件上傳，於是好奇的鍩鍩雞開始了他的第一波操作"題下留名"，證明自己來過 上傳成功後，鍩鍩雞驚奇的發現，上傳成功在html中是在a標籤中的，而且直接鏈接到文件目錄下。 鍩鍩雞試着點開！！！click… 嗯？？… 鍩鍩雞電燈泡一閃，這就好

>>阅读原文<<