Fisher的安全日记

0×00 背景迫于挖洞挖不dao，练练CTF，复习复习。 题目地址 https://www.ichunqiu.com/battalion?t=1&r=61025 0×01 审题 文件上传 0×02 文件上传 上传一个图片，成功。然后传php文件，提示文件类型错误，bp抓包，将上传类型改成image/jpeg，上传成功 0×03 菜刀连接 [外链图片转存失败,源站可能有防盗链机制,建议...