CTFHub技能树web（持续更新）--文件上传--00截断

00截断

首先我是参考了大佬的链接才知道这道题需要在url处也做截断，下面我们使用bp抓包，然后开始构造：

上传成功后我说一个我自己浪费了时间的地方，我以为这道题使用蚁剑或者菜刀链接是用我们截断前面的url，但是其实不是，还是要用这个路径：

http://challenge-cd509e2ab0730fcc.sandbox.ctfhub.com:10080/upload/hack.php

接下来就获取flag：

注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。