2018安恒杯11月赛-Web writeup

文章目录 手速要快 image_up write a shell ezsql 好黑的黑名单 interesting web 手速要快 在header中发现password 然后来到上传界面，上传一句话，bp抓包后缀加上.jpg 访问发现解析为php getshell 读取flag flag{698539765730b69026796420b9201e03} image_up 打开以后发现url有p

>>阅读原文<<