[ACTF2020 新生赛]Upload
题目一打开是需要文件上传
首先传入yjh.php尝试
发现有白名单后缀检测,只能上传jpg,png,jif
根据之前做过的经验首先想到的是%00截断
但是经过bp抓包发现不可取
又尝试php3等后缀
都不可用
后来上网查资料
发现phtml可以。。。。
然后就上传成功
连接yijian
找到flag
[ACTF2020 新生赛]Upload
题目一打开是需要文件上传
首先传入yjh.php尝试
发现有白名单后缀检测,只能上传jpg,png,jif
根据之前做过的经验首先想到的是%00截断
但是经过bp抓包发现不可取
又尝试php3等后缀
都不可用
后来上网查资料
发现phtml可以。。。。
然后就上传成功
连接yijian
找到flag