BUUCTF：文件上传和文件包含漏洞

看到题目的第一感觉就是文件包含漏洞 再往下看看还有啥有用的信息 看来不可以直接查看上目录的文件 上传一个脚本试试 后缀和文件名都给改了 打开看看会不会运行 居然就可以运行了？？ 还以为会有文件头识别啥的~~（以为要做一个图片马嘞） 简单的文件上传和文件包含漏洞（主要是文件包含漏洞） 文件包含的大致解题思路就是上传一个 恶意的脚本上去，然后想办法在你访问这个脚本文件时让这个脚本可以在后端运行，从而g

>>阅读原文<<