buu学习之旅（一）

前言

许久没刷buu的题了，这次的我又双叒叕来了！（别问为什么来了，问就是水题来了）

正文

自闭一 upload1

打开题目

然后一看这不是有手就行吗？自己想了一下他的目录，猜测是upload，因为在源码里看到了类似的东西。所以尝试了一下，结果还真的对了。
接下来就是上传后门文件了。所以首先尝试正常的来了一个

发现结果提示
然后该文件格式，接着尝试发现不对
所以，这是过滤了字符？
于是就直接改了一下，变为
接着上传
然后就是想了一下，结合网上的一些大师傅的经验（也就是类似提醒的wp），知道了一种新的文件上传的方式，叫做文件幻术头，也就是在你写的一句话前面加上一个图片类型的文件头，然后接着百度发现只需要在前面加一个GIF89a就可以，所以进行尝试


上传成功。
然后路径就是upload后面跟文件名。
接下来就bp抓包