百度杯”CTF比赛 九月场Upload ---------i春秋

Posted zhangyukui

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了百度杯”CTF比赛 九月场Upload ---------i春秋相关的知识,希望对你有一定的参考价值。

题目地址:https://www.ichunqiu.com/battalion

创建题目,进入题目环境,看到

技术图片

文件上传的题型,先试着随便上传一个文件1.txt

技术图片

直接上传成功了!查看一下源码

技术图片

看到上传在这个位置,那么接下来就在文件里加一句话木马,然后上传

技术图片

然后用菜刀链接

技术图片

但是报错了,好像把php给过滤了,试一下用其他方式

技术图片

得到flag

 

以上是关于百度杯”CTF比赛 九月场Upload ---------i春秋的主要内容,如果未能解决你的问题,请参考以下文章

百度杯WriteUp

百度杯

i春秋CTF-“百度杯”CTF比赛 九月场 XSS平台

猥琐百度杯猥琐CTF

百度杯ctf--第一场--upload

百度杯 十月场 登陆