超级详细：CTFHUB文件头检查

CTFHUB文件头检查

题目长这样：

这个题目考的是：png,gif等文件在文件的头部都会有其专有的字符，都确定这是什么类型的文件

比如用winhex打开，可以看到png专属的文件头信息。

这个题只能png的文件头，其他我尝试过不行。。。。

正式开始做！
首先：传文件！一定要传图片，网上随便找一张png格式的图片。然后截图尽可能小，几k就可以了。

然后burp suite抓包，抓到的东西。先删除不需要的东西，就是除了文件头以外的。
再用冰蝎自带的webshell中的代码。（一句话木马不得行！我尝试过了，连不上！）复制粘贴成我这样。再改文件名字，type不用改，改了传不了！

发包然后就可以用冰蝎进行连接了这是flag路径。冰蝎的话可以直接去github上下载。
冰蝎下载地址：https://github.com/rebeyond/Behinder

这是冰蝎的webshell位置

双击nehinder.jar就可以运行冰蝎。和菜刀一样使用。