六月安恒月赛——记录

有段时间没有练习了，趁着周末做一下安恒月赛，这次的月赛题目大部分比较简单。 PWN和CRYPTO比较生疏就没做。 0x01 WEB——ezupload 题目是最常规的上传绕过，这里可以直接修改Content-Type和添加图片文件头来绕过检测。 另外，上传的文件后缀会被修改，如上传:eval.php，最后会成为eval.gif，这里可以通过修改文件名为eval.php.php来绕过，如图： sni

>>阅读原文<<