百度杯」CTF比賽 九月場 Upload

1、 打開題目得到這個界面 2、隨便上傳一個文件 上傳了之後還可以打開 這裏就可以嘗試上傳一個PHP文件來獲取到flag 網頁源代碼顯示 上傳路徑在u目錄下 所以需要…/flag.php 返回上一級 打開flag.php 嘗試上傳一個php文件讀取flag。php文件參考http://www.w3school.com.cn/php/php_file_open.asp <?php $ myfile

>>阅读原文<<