[ACTF2020 新生赛] web题-Upload

复现环境:buuoj.cnphp 开题漆黑一片，注意观察中间，有个灯泡，鼠标移动上去之后会有上传的提示 查看下页面代码，发现有前端js验证 html 删除之后，发现不少都没法上传，最后phtml可以上传成功，这里能够不用GIF文件头 访问地址，蚁剑链接 也能够直接在phtml里面添加前端 <script language='php'>system('cat /flag');</script> 直接

>>阅读原文<<