CTFHub日记，ctfhub文件上传无验证

日期 2022/1/9

首先看题，题目名字就叫无验证。

打开后发现是个很简洁的上传界面。

        

无限制上传，立马联想到上传木马文件（木马文件自己写，别问我，问就是不会），来获取flag。

 

上传成功，接下来掏出中国蚁剑（别说你没有，没有赶紧去问度娘要）。。。。。。。。。。。。。。。

                                                                              

点击add，添加url和pwd

 url不会输入的去问度娘，pwd在木马里。

 OK，

连接成功。

看看目录，哦，找到了，，，，，，，，，，，出flag。

 做题目咱传木马不犯法，

千万别往学校和公司的网站上搞木马，

指不定哪天就被请喝茶了。