BUUCTF Basic 解题记录--BUU UPLOAD COURSE 1

1、打开链接发现是让上传文件，随意上传一个txt文件发现直接显示jpg格式，然后尝试其他文件，上传后还是被改成jpg格式；

2、打开Hackbar，发现在file=  这个参数替换掉刚才上传的文件路径，能查看到文件的内容；

3、上传一句话木马，用jpg格式存储，然后在hackbar 的file= 参数后面替换掉上传的文件路径；并在postdata输入如下命令，执行即可获得flag。