CtfHub-web-文件上传

1.无验证

直接传，蚁剑连得flag

得到flag。

2.前端验证

这里直接把一句话的后缀改为jpg，然后再抓包修改后缀。


成功得到flag。

3.htaccess

首先编辑.htaccess文件

这里是意思以php解析含有1的文件名，然后现在上传图片


得到flag。

4.MIME验证

将修改后的包丢rapeater，send

连接后得到flag。

5.文件头检查

首先制作图片马，图片可以自己用画图工具随便画一个。

然后上传抓包，改后缀，repeater

得到flag。

6.00截断

得到flag。

7.双写后缀

慢慢找规律

得到flag。