上传一句话,弹窗提示不能上传,猜测是前端js检测
禁用js之后上传成功
用蚁剑连上就可以找到flag
upload我推荐去ctfhub学,里面相对基础一点,当然upload-lab也可以(github上有)
顺道推一下我在ctfhub上的upload的write up,里面的方法可以直接学
XCTF-upload1
原文:https://www.cnblogs.com/R3col/p/12698580.html