1、訪問題目

2、測試

說明存在前端過濾，只能上傳圖片文件

3、解決方法：先將含有一句話木馬的1.php后綴修改為x.jpg來繞過前端認證，同時使用bp抓包，再修改后綴為php，從而可以使用蟻劍連接



當然，這里可以使用URL利用

注：這里直接訪問不會顯示，因為是php代碼，沒有輸出，所以需要查看網頁源代碼

總結

以上是生活随笔為你收集整理的XCTF-高手进阶区：upload1的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。