评分(22)
解题动态
壮志凌云 攻破了该题 9小时前
wsl2517735297 攻破了该题 15小时前
我就是AI 攻破了该题 15小时前
墨染层云 攻破了该题 16小时前
wengun 攻破了该题 16小时前
ggsea 攻破了该题 2天前
灵梦归希 攻破了该题 2天前
青春小豆 攻破了该题 2天前
路人甲1123 攻破了该题 3天前
KDAtc 攻破了该题 5天前
遥遥相望 攻破了该题 6天前
C071 攻破了该题 6天前
Ytao007 攻破了该题 6天前
starchent 攻破了该题 7天前
bbkali 攻破了该题 7天前
YY地区没人爱我 攻破了该题 7天前
lover 攻破了该题 9天前
zhzuo's bro 攻破了该题 11天前
我的刀盾 攻破了该题 11天前
评论
snickerX 5年前
举报
这题真绕，搞不懂为啥要改multipart
b1gw00ds 5年前
举报
请求包里面有两个Content-Type，head头的Content-Type的值有问题需要把t改成T，文件头的Content-Type直接改成图片类型，文件名只有php4可以上传，php3/php5都不行
你把握不住 5年前
举报
出题人我想骂死你
pipiipip 5年前
举报
这个题我抓包分析了一大堆，知道了后台只是检验了后缀，但直接修改成php4页都不好使，而且服务器在保存文件的时候进行了重命名，因此截断也不好使，还是看了评论在知道要修改multipart，学到了。
6lack 5年前
举报
这题真的坑，做图片马都不行，必须要去改那个啥php4和multipart
joesen 4年前
举报
你这啥逻辑，图片马秒天秒地？
F1LAgia0 5年前
举报
我也觉得，只有看到源码才可以了解要修改大小写，但是不上传又看不到源码，看不到源码又没法上传文件，着怎么搞？
kaibaking 5年前
举报
Content-Type: mulTipart/form-data; 没有源码鬼才知道这个multipart/form-data;也要修改大小写
zero1999 5年前
举报
在/根下，不是在web目录的根下
slaine 5年前
举报
太赞了，还在其他目录下找了半天....
yiaho 5年前
举报
这我不看源码还真知道php4就可以上传
励志成为大盘鸡的小菜鸡 4年前
举报
@913850006 后端源码：if (strpos($type,“multipart/form-data”) !== False),将一个字母改为大写的去绕过
913850006 5年前
举报
求问content-type为啥要改，完全不知道
kamisamaky 5年前
举报
我尼玛坑的要命，这writeup根本就不对！content-type修改大小写之后php4不会过滤，直接上传马儿在根目录拿到flag