首页 > Web开发 > 详细

二、2、上传成功也不一定得到flag哦!

时间:2018-07-20 13:22:34      阅读:224      评论:0      收藏:0      [点我收藏+]

 1、点击题目链接。

技术分享图片

 2、出现此页面。

技术分享图片

意思是上传一张图片,格式为jpg,新建一个文本文档,将扩展名改为jpg,之后上传:

技术分享图片

3、没有找到key,想到去抓包:

技术分享图片

4、发现没出现key,根据提示,想到上传绕过,在jpg后面随便增加一种扩展名,然后点击"go",就找到了key。

 

二、2、上传成功也不一定得到flag哦!

原文:https://www.cnblogs.com/bluelotus222/p/9340901.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!