注册登录界面,先注册登录
有个更换头像的页面
上传一句话木马,失败,有一个函数
exif_imagetype() 读取一个图像的第一个字节并检查其签名。
文件头加:GIF89a
即可绕过
(后缀名也没改,这就成功了?)
上传成功,检查页面源代码,得到图片路径
蚁剑连接得到flag
01-15
1107
![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png)
注册登录界面,先注册登录
有个更换头像的页面
上传一句话木马,失败,有一个函数
exif_imagetype() 读取一个图像的第一个字节并检查其签名。
文件头加:GIF89a
即可绕过
(后缀名也没改,这就成功了?)
上传成功,检查页面源代码,得到图片路径
蚁剑连接得到flag