BUUCTF__[ACTF2020 新生赛]Upload_题解

前言

• 最近a股疯涨，基金买啥啥涨。所以跟风买了一点。
• 有意准备自己写一个机器人实现实时监控a股上证指数，并实现基金涨幅查询。

读题

• 这题也是文件上传的题目

• 和上次的 [极客大挑战 2019]Upload 一样的知识点，感觉还更简单。

• f12可以看到前端验证了文件后缀名。
  

• 抓包修改文件名，当文件名为php时提示报错。
  

• 修改文件名为.phtml ,上传成功，并且返回了文件路径。
  

• 尝试访问发现有回显，显示123，说明php解析成功。
  

• 直接蚁剑连接运行虚拟终端执行cat /flag 。成功得到flag。
  

最后

• 没有新知识点，还是很简单的。
• 附上题目链接
• 持续更新BUUCTF题解，写的不是很好，欢迎指正。
• 最后欢迎来访个人博客