干就完了奥利给13

buuoj 极客大挑战 upload .正常上传后会提示not image，同时php后缀也被过滤 可以构造成这样上传 知识点： 1.改Content-Type绕过检测 2.可以用.phtml结尾代替php 3.加GIF图片头，scri绕过<?的检测 菜刀得flag knife 直接菜刀得flag Secret File 三次套娃，最后 因为涉及过滤了input和data，但是没过滤filter，

>>阅读原文<<