CTFHub技能树web（持续更新）--文件上传--文件头检测

文件头检测

首先我们先尝试了上传一张正常的图片，长传成功，上传一个一句话，失败了，题目提示是文件头检测，那么我们上传一张图片，然后使用bp拦截，并在空白处添加一句话：

然后将后缀名改为php:

最后使用菜刀或者蚁剑连接，菜刀或者蚁剑的使用方法参考我文件上传的第一篇文章，这里就不再赘述了：

上级目录获得flag

注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。