BUUCTF-[ACTF2020 新生赛]Upload 1详解

打开题目一看,有点黑色主题,中间有个灯泡,而后鼠标移上去,显示能够上传文件html

 

 因而咱们查看下源码,发现有个前端验证前端

 

 删除以后咱们再上传,发现过滤了不少文件,最终咱们尝试phtml成功上传此文件htm

因而用蚁剑链接,来到根目录,获得flagblog

相关文章
相关标签/搜索