百度杯”CTF比赛 九月场Upload ---------i春秋

题目地址：https://www.ichunqiu.com/battalion

创建题目，进入题目环境，看到

文件上传的题型，先试着随便上传一个文件1.txt

直接上传成功了！查看一下源码

看到上传在这个位置，那么接下来就在文件里加一句话木马，然后上传

然后用菜刀链接

但是报错了，好像把php给过滤了，试一下用其他方式

得到flag

 

转载于:https://www.cnblogs.com/zhangyukui/p/11146106.html