ctf-wp-第三届“百越杯”福建省高校网络空间安全大赛 Do you know upload？

考察：文件上传漏洞、数据库基本操作 访问url ：只能上传图片文件 试着上传大马，burp抓包： 尝试修改文件类型为：image/jpeg 结果上传成功： 访问大马： 发现有个ctf.sql 。flag应该在数据库中，看看config.php，找到数据库连接方法： 执行一下sql语句：看看都有那些表 存在flag表，看看内容： bingo

>>阅读原文<<