ctfhub技能树—文件上传—文件头检查

打开靶机

尝试上传一个php文件

抓包修改

放包

制作图片马

上传图片马，并修改文件类型为png

测试连接

查找flag

成功拿到flag