CTFHub技能树web(持续更新)--文件上传--双写绕过

双写绕过

题目提示双写绕过,首先我们上传一个一句话:
在这里插入图片描述
发现后缀被过滤掉了,构造双写的后缀:
在这里插入图片描述
上传成功,使用蚁剑或菜刀,获得flag:
CTFHub技能树web(持续更新)--文件上传--双写绕过_第1张图片

注:萌新第一次写write up,不足之处还请见谅,不对之处欢迎批评指正。

你可能感兴趣的:(CTFHub)