決鬥場 - 實驗吧 WEB 上傳繞過

題目鏈接：http://www.shiyanbar.com/ctf/1781 題目名字和提示都說的很明確，這題是一道上傳繞過的題目，點開題目鏈接，可以看到一個文件上傳的界面： 這裏可以嘗試隨便上傳一些文件，看看效果： 先嚐試上傳一個jpg文件： 上傳jpg文件的提示爲必須上傳後綴名爲php的文件才行，那麼我們再上傳一個php文件： 上傳的結果是告訴我們僅支持jpg,gif,png後綴的文件。 僅支

>>阅读原文<<