评分(19)
解题动态
ylove 攻破了该题 15小时前
747137939 攻破了该题 1天前
momocanxue 攻破了该题 1天前
YS_JW 攻破了该题 1天前
liul6 攻破了该题 1天前
57 攻破了该题 2天前
wujita01 攻破了该题 2天前
zhuguangsen 攻破了该题 2天前
锅碗瓢盆 攻破了该题 2天前
nanaqilin 攻破了该题 2天前
names 攻破了该题 2天前
hsk_zy 攻破了该题 3天前
aaa1 攻破了该题 3天前
mmhhdm 攻破了该题 3天前
finsh 攻破了该题 3天前
TNF 攻破了该题 3天前
脚本gay 攻破了该题 5天前
犯困 攻破了该题 6天前
Cooper.juice 攻破了该题 7天前
评论
kaiyafanfan123 8月前
举报
有黑幕，， Multipart/form-data 和 multipart/form-data。 为啥就一个大小写区别，然后小写不能上传成功，，大写确可以。 套路赚金币吗？？管理员
xjuqwd 5月前
举报
multipart/form-data 监测这个字符串大小写敏感，变任何字母大写 都绕过php后缀名监测
TTONya 10月前
举报
第一次见上传点传正常图片都传不上去的，拉跨啊😂
tingsi464 1年前
举报
flag{**********}
小小菜鸟啊 1年前
举报
退我金币！！
小小菜鸟啊 1年前
举报
是谁改了代码吗？上传了php也解析成功了，就是连不上？总是超时
花舞Flower 5月前
举报
666
Jesen 1年前
举报
每个用户独立环境
unilot 1年前
举报
head里的content-type的值把m改成M，底下的content-type的值改成image/jpeg，文件名后缀改成.php4
雾島风起時 1年前
举报
不是，这题环境是不是有问题，我一上传这个网站就崩了
pbidle 1年前
举报
HTTP头上方的content-type: multipart/form-data 用大小写混淆，下面boundary里面的要用Image，文件名后缀写成php4 其实作者应该是想掩饰content-type confusion绕WAF和ext fuzzing二合一，但是结果好像是让题目蛮奇怪的
雾島风起時 1年前
举报
@pbidle 那可能环境问题，谢谢啦
pbidle 1年前
举报
@雾島风起時 就是上面说的三点，都做对了应该能传上去
雾島风起時 1年前
举报
你咋上传的呀哥们，我步骤都是对的，就是传不上去
ssspeter 1年前
举报
为什么报You was catched! :) 。。。。。。
MANAN 1年前
举报
flag{bd0c655bcd2b2676c25b9b9dfbac2181}