Web -- 变量覆盖 + php弱类型 + 条件竞争

变量覆盖 + php弱类型 + 条件竞争

第一步构造id

进入

随意写，提交，下载下来，，说太满，

使用Brup Intruder模块，开两个任务，一个上传，一个访问 。

上传：

，，攻击100次。

访问

，之后和上传步骤一样，

最后先点击上传的Start attack

，然后在点击访问的Start attack。

结果：

，有可能访问那个页面也就是第二张图的找不到flag，

，可以重新开始攻击，也是先开始上传，在开始访问，也可以修改攻击次数，多次进行攻击。