摘要：
[NISACTF 2022]babyupload 题目来源：nssctf 题目类型：web 涉及考点：文件上传 1. 题目说传一个图片文件，那我们传个muma.jpg看看 但是上传失败： * 回去检查一下源代码，发现有`/source` 直接访问下载了一个压缩文件，解压之后是一个py文件，随后进行代 阅读全文
摘要：
[LitCTF 2023]作业管理系统 题目来源：nssctf 题目类型：web 涉及考点：文件上传 > 这篇是补昨天的... 1. 打开题目是一个登录窗口，在源代码里找到了账密 2. 登录进去后，创建一句话木马文件 * 随后访问该木马文件，POST传入`system("cat /flag");` 阅读全文