上传图片,然后抓包
我们可以看到回显
我们改一下content-type
这里我们可以改一下filename为100.phtml,也可以不改
然后我们通过该指令查看一下是否被解析
我们发现flag就在这里
我们cat一下,得到了flag
微信扫一扫
上传图片,然后抓包
我们可以看到回显
我们改一下content-type
这里我们可以改一下filename为100.phtml,也可以不改
然后我们通过该指令查看一下是否被解析
我们发现flag就在这里
我们cat一下,得到了flag
相关推荐