easycms v5.5 分析 | Bugku S3 AWD排位赛

明了但不明显的文件上传

传个试试

行，抓包吧，php格式不行，就先上传要求的格式：jpg、png、gif

抓到上传的包之后，再修改成我们想要的

挨个试试

上传成功，它也把保存的路径告诉你了

掏出蚁剑大宝贝梭哈就完了

flag