fmyyy1的博客

场景 if($contents=file_get_contents($_FILES["file"]["tmp_name"])){ $data=substr($contents,5); foreach ($black_char as $b) { if (stripos($data, $b) !== false){ die("illegal char"); } } } 提示让我们上传shell，但又有黑名单过滤。 f

这道题比我想象中要简单。 注册账号登录。 有一个上传头像界面，猜测文件上传，直接上传一句话木马就成功了。菜刀链接拿到flag

上来就是源码 <?php function get_the_flag(){ // webadmin will remove your upload file every 20 min!!!! $userdir = "upload/tmp_".md5($_SERVER['REMOTE_ADDR']); if(!file_exists($userdir)){ mkdir($userdir); } if(!empty($_FILES["file"])){