SUCTF_2019_部分复现

CheckIn 一、进入题目后是一个简单的上传页面： 先尝试上传普通的图片马，发现会显示<? in contents!，过滤了<?，可使用<script language='php'></scrip>绕过。php 修改后再次上传发现显示exif_imagetype:not image!，还用了exif_imagetype()进行检验，能够加上GIF89a进行绕过。 可是后缀正则过滤了php字符，想

>>阅读原文<<