进入题目
看到文件上传，那么肯定第一想法就是想的传一个木马上去。写好保存
提示说要提交图片文件，因为以弹窗的形式且反应速度较快，那么我猜测它是前端检测文件，所以我们可以先用bp绕过试一试，不行我们在用骚姿势。首先先把我们的1.php文件改成1.png，然后上传用bp拦截。
把后缀名改回php然后把包放出去。
发现上传成功，接下来就是用菜刀或者蚁剑连接我们的木马了。
在html目录里面发现flag
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签