web题（文件上传）

这是一道web题，题目打开后，可以明显看出来是web题中的文件上传类型。

文件上传是指将本地文件上传到服务器端的过程，通常用于共享文件、保存图片、上传头像等功能。

文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。

文件上传漏洞的攻击与防御方式：（1）无验证 （2）前端验证 （3）.htaccess （4）MIME绕过 （5）文件头检查 （6）00截断 （7）双写后缀 (8)突破getimagesize() (9)突破exif_imagetype()  （9）二次渲染 （10）后缀大小写绕过 （11）点绕过 （12）空格绕过 等

判断类型的方法和绕过方式可以参考下面这几篇blog

文件上传绕过各种姿势_csdn上传文件怎么不让别人看-CSDN博客

文件上传漏洞 (上传知识点、题型总结大全-upload靶场全解)_$func = trim($_get['func'] ?? 'hint');-CSDN博客​​​​​​

上传一句话木马

然后打开bp

更改可上传类型和被拦截的木马内容

更改完成后放包，即可看到上传成功

然后用蚁剑进行连接，即可找到flag。

对蚁剑用法不清楚的可以看下面这篇

中国蚁剑(AntSword)安装、使用教程_中国蚁剑使用教程-CSDN博客