文件头检测 首先我们先尝试了上传一张正常的图片,长传成功,上传一个一句话,失败了,题目提示是文件头检测,那么我们上传一张图片,然后使用bp拦截,并在空白处添加一句话: 然后将后缀名改为php: 最后使用菜刀或者蚁剑连接,菜刀或者蚁剑的使用方法参考我文件上传的第一篇文章,这里就不再赘述了: 上级目录获得flag 注:萌新第一次写write up,不足之处还请见谅,不对之处欢迎批评指正。