百度杯”CTF比赛 九月场Upload ---------i春秋

题目地址:https://www.ichunqiu.com/battalion

创建题目,进入题目环境,看到

文件上传的题型,先试着随便上传一个文件1.txt

直接上传成功了!查看一下源码

看到上传在这个位置,那么接下来就在文件里加一句话木马,然后上传

然后用菜刀链接

但是报错了,好像把php给过滤了,试一下用其他方式

得到flag

 

posted @ 2019-07-07 13:47  六月暖阳  阅读(811)  评论(0编辑  收藏  举报