SUCTF 2019 CheckIn 作题有感

一.SUCTF 2019 CheckIn 刚开始打开这道题以为只是一道普通的文件上传， 先是试了试php一句话木马，提示 这里显示 是对<?进行过滤了 这时候想到可以换一种方法，用 <script language='php'>system('cat /flag');</script>对<?进行替换。 但发现还是不行，出现这个界面。 我是小白也不懂这个啊，去百度了一下。 二. exif_image

>>阅读原文<<