T-star高校挑戰賽之文件上傳

進來頁面如下： 然後就是去上傳一下文件，打開burpsuite，抓包。 首先上傳內容是包含了一句話木馬的jpg文件（6.jpg） 被告知文件內容不正確： 這邊猜測是其檢測了文件開頭不符合要求，隨即將開頭改成GIF56a，發現文件上傳成功： 但同時被告知文件大小不正確，這邊採取的方式是添加註釋，將其大小變成20kb： 成功上傳，同時路徑也被告知。 接來下嘗試上傳php文件，經過測試php和php4以

>>阅读原文<<