攻防世界 upload1 解题思路

进入题目 看到文件上传，那么肯定第一想法就是想的传一个木马上去。写好保存 提示说要提交图片文件，因为以弹窗的形式且反应速度较快，那么我猜测它是前端检测文件，所以我们可以先用bp绕过试一试，不行我们在用骚姿势。首先先把我们的1.php文件改成1.png，然后上传用bp拦截。 把后缀名改回php然后把包放出去。 发现上传成功，接下来就是用菜刀或者蚁剑连接我们的木马了。 在html目录里面发现flag

>>阅读原文<<