[ACTF2020 新生赛]Upload -wp

把鼠标移到灯泡处的时候发现上传处 任意传了个文件上去，弹窗只能穿图片格式，本来是想抓个包看看，发现挂了代理还是会弹窗提示，意识到是前端过滤 删除check就可以绕过了 上传php文件发现还存在后端过滤 把后缀改为phtml即可上传 没其他过滤，直接上传一句话 接下来蚁剑或菜刀连接即可

>>阅读原文<<