i春秋 Do you know upload

Do you know upload 思路 打开题目，既然是图片上传，大概思路应该是抓包拦截改后缀上传一句话，菜刀连上找flag完事(简单的话)。 步骤 1、先上传图片，然后使用burpsuite拦截，更改后缀为php 2、显示上传成功，在浏览器访问一下/upload/2.php确认上传成功 3、使用菜刀连接 4、查找flag信息，发现并没有，但有一个config.php，看看里面有点啥 5、有了

>>阅读原文<<