polarctf靶场[web]upload1

[web]upload1

考点：文件上传漏洞

不信邪，先上传php，发现被拦截

在上传jpg和png图片，发现也被拦截

所以先拦截抓包，上传个有一句话木马的png图片

将文件后缀改为php，先在重发器发送，发现上传成功，反馈了地址

用蚁剑进行连接

这flag让没耐心的我好找！，再根目录下找到了