BUUCTF__[ACTF2020 新生賽]Upload_題解

前言 最近a股瘋漲，基金買啥啥漲。所以跟風買了一點。 有意準備自己寫一個機器人實現實時監控a股上證指數，並實現基金漲幅查詢。 讀題 這題也是文件上傳的題目 和上次的 [極客大挑戰 2019]Upload 一樣的知識點，感覺還更簡單。 f12可以看到前端驗證了文件後綴名。 抓包修改文件名，當文件名爲php時提示報錯。 修改文件名爲.phtml ,上傳成功，並且返回了文件路徑。 嘗試訪問發現有回顯，顯

>>阅读原文<<