ctf题库--上传绕过

<题目> bypass the upload 格式：flag{} 解题链接： http://ctf5.shiyanbar.com/web/upload 通过 <过程> 1.打开题目链接要求上传文件，先新建一个test.txt的空白文件上传。 反馈的信息是只允许传以上三种"图片"类型。 2.把文件扩展名修改为*.jpg重新上传。 反馈信息是只要求.php。我们可以大约猜到前端要求上传*.jpg而后台

>>阅读原文<<