这道题有点不好做,坑有些多
一、传入正常的png,jpg,gif文件都不行
png:
jpg,gif和其他:
png回显的不同证明应该要传入的文件类型是png
看了wp发现是文件内容过多,抓包,用bp减少png中的文件内容或者直接删除就能够上传成功
二、木马过滤的对象更多了
尝试各种短标签都无法上传成功,之前的题都是只过滤了木马语句中的php,但是这里还过滤了 [ ],因此要修改,可以改成{ }
也就是可以用
<?= eval($_POST{1});?>
这道题有点不好做,坑有些多
一、传入正常的png,jpg,gif文件都不行
png:
jpg,gif和其他:
png回显的不同证明应该要传入的文件类型是png
看了wp发现是文件内容过多,抓包,用bp减少png中的文件内容或者直接删除就能够上传成功
二、木马过滤的对象更多了
尝试各种短标签都无法上传成功,之前的题都是只过滤了木马语句中的php,但是这里还过滤了 [ ],因此要修改,可以改成{ }
也就是可以用
<?= eval($_POST{1});?>