CTF论剑场web题目（持续更新）--WEB22

web22 打开页面，查看源码，发现一个upload.php: 再结合上面的file=haha.php，想到了文件包含，我们将haha改成upload: 得到了一个上传页面，这里有一个小坑，我尝试着包含hello.php，每次浏览器都是死掉，不知道是我的问题还是题目的问题，接下来就是上传了： 一个典型的MIME，接着就是菜刀连接： 在根目录下的这个txt文件中，flag就这里面。 注：萌新第一次写

>>阅读原文<<