actf2020upload

actf2020upload

• .php后缀过滤

1.上传文件，要求后缀为.png/.gif/.jpg

2.抓包，后缀改成.phtml后放行，上传成功，访问地址，根目录下找到flag

标签：phtml,后缀,actf2020upload,flag,根目录,上传
来源： https://www.cnblogs.com/87x00/p/15742724.html