目錄

• 思路
• 總結

---

思路

直接在bp發包一直失敗,沒什么思路,查看了一下網頁源代碼,提示上傳zip

直接上傳zip,顯示下載文件,抓包發現url路徑疑似文件包含點,返回的是一個html頁面

在上傳的zip尾部添加shell,訪問/upload/download.php?file=1048f28ab4d2da951869bc5579e7525c.zip抓包拿到flag

<?php phpinfo();system("tac ../f*");?>

---

總結

沒什么過濾

總結

以上是生活随笔為你收集整理的CTFshow 文件上传 web166的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。