首先打开题目
![](https://i-blog.csdnimg.cn/blog_migrate/df9ec305878b83ad2b5eba6c918bd167.png)
这里的题目有一个提示
![](https://i-blog.csdnimg.cn/blog_migrate/e19e4568e0ee9523d668ab0d43d59a7e.png)
是要运用php语言的input的语句进行上传。我们首先用bp进行抓包
直接构造请求头,get传入
?file=php://input
post传入
<?php system("ls");?>
没有直接得到flag
![](https://i-blog.csdnimg.cn/blog_migrate/3e9154adf2d8f69243addb93565561b2.png)
我们使用cat命令查找全部文件
![](https://i-blog.csdnimg.cn/blog_migrate/46aa50a157ee8851cac66b106ca355b3.png)
得到flag
首先打开题目
这里的题目有一个提示
是要运用php语言的input的语句进行上传。我们首先用bp进行抓包
直接构造请求头,get传入
?file=php://input
post传入
<?php system("ls");?>
没有直接得到flag
我们使用cat命令查找全部文件
得到flag