buuctf-web-[ACTF2020 新生赛]Upload1

随机点一下，发现了可以点亮这个灯

 

或者查看源代码，可以找到上传的地方

 

可以上传jpg，但是没法解析

抓包修改后缀名phtml上传

 

成功

用蚁剑连接

 

咋flag都喜欢放根目录 

flag{c5de2b06-2a52-411a-8d2e-ef255c01bb73}

 

版权声明：本文为qq_29977871原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。