攻防世界，Web：upload1

进入场景，一个文件上传

先上传满足要求的图片，上传成功，可以访问

试试其他文件类型，文件类型限制

 

 查看源代码，有提交检查

f12 去掉，上传一句话木马进行连接后台

 

 上传成功，进行连接

 

进入后台，找到 flag

 

 

标签：Web,攻防,upload1,后台,文件类型,源代码,上传,连接
来源： https://blog.csdn.net/qq_62260856/article/details/122512976