双写后缀

点击此处获得更好的阅读体验

---

来自leenng原创投稿

题目考点

• 文件上传

• 文件后缀过滤关键词为空

解题思路

我们上传文件时发现后缀php被过滤

我们直接双写后缀，将上传文件名更改为passthru.pphphp

然后我们在地址栏访问flag文件