这道题跟前面的题目基本相同不过区别在于在上传木马文件的时候的校验更加严格
这里即使跟上一题一样将php过滤绕过后还是上传失败，说明还有限制
我们这里使用二分法寻找哪里存在限制导致我们的文件上传失败，这一步成功上传说明限制在我们去除的那一部分
这里上传失败说明限制在'attack'这一部分
最后经过查找发现是将\[\]进行了限制，所以我们使用{}来代替\[\]绕过限制
上传成功现在可以用蚁剑连接读取flagl
ctf show web入门156
问心无愧05132026-05-22 16:58
相关推荐
NoteDeep 深度笔记几秒前
排期看不出冲突？把任务表切成甘特图霍霍的袁1 小时前
【C++11】左值右值引用与移动语义详细笔记（左值右值、右值引用、移动构造、移动赋值、引用折叠、万能转发）MandalaO_O1 小时前
SpringMVC 异常处理 & 拦截器李永奉2 小时前
杰理可视化SDK开发-音频录制功能使用教程ysu_03143 小时前
【C++ 进阶之路】（二）从内联函数到类与对象：深挖内存对齐、this 指针与三大默认成员函数叼烟扛炮3 小时前
Linux 学习笔记（三十二）：线程控制——创建、等待与分离Nuanyt3 小时前
LeetCode Hot 100 · 双指针 3 题 Java深圳老胡3 小时前
FDC2212 + STM32G030 液面探测：IIC 读数跳动导致下探深度不一致的排查与解决程序边界3 小时前
一台数据集成软件的拆解笔记（上）：把 KFS 装起来、跑起来，再挑一堆毛病叼烟扛炮3 小时前
Linux 学习笔记（二十九）：进程信号（上）—— 信号捕捉与异步魔法