摘要：
解题思路 这不是文件上传嘛？ 传传传，各种传 文件上传 1.MIME类型检测绕过 设置为image/jpeg，无果 2.黑名单绕过 尝试设置后缀如php3,php5,无果 3.%00截断 尝试，无果。 4.应用程序解析绕过 .php.jpg。上传成功！ 发现怎么后缀是jpg，然后通过路径访问的话报4 阅读全文
摘要：
解题思路 好家伙，打开一看像是cms，又看名字CV Maker。我以为直接要搜cve打了。搜了一会发现没什么啊。那先正常做把。 注册 注册成功后这里报错，猜测可能有注入点。先放在这里，继续登陆。发现是上传头像，那猜测可能有文件上传漏洞了 文件上传 exif_imagetype函数，很常见的了，判断文 阅读全文