BugkuCtf中套路满满的题----------文件上传2(湖湘杯)

这道题目说是文件上传,但经过小编实践证明,其实与文件上传是一点关系都没有的

首先,进入的界面这样子的:

BugkuCtf中套路满满的题----------文件上传2(湖湘杯)_第1张图片

仔细查看,有一段话是这样子的:

2017 © All rights reserved. 听说可以用菜刀!!! 为什么不试试dama.php dama或者b374k.php 听说蛮有用的。

看到这句话,是不是觉得上传的文件名称是dama.php或是b374k.php,但其实是白盒过滤了,只允许上传.png格式的图片

在经过小编的不懈努力之下,发现我所操作的所有可能菜刀都连接失败。

所以,小编尝试以下骚操作:BugkuCtf中套路满满的题----------文件上传2(湖湘杯)_第2张图片

 直接以连接的形式来运用题目给的提示

http://123.206.87.240:9011/dama.php

不难看到,有flag.php文件

打开,即可得到flag

你可能感兴趣的:(ctf)