ctf-wp-第三届“百越杯”福建省高校网络空间安全大赛 Do you know upload？
考察：文件上传漏洞、数据库基本操作
访问url ：只能上传图片文件
试着上传大马，burp抓包：
尝试修改文件类型为：image/jpeg
结果上传成功：
访问大马：
发现有个ctf.sql 。flag应该在数据库中，看看config.php，找到数据库连接方法：
执行一下sql语句：看看都有那些表
存在flag表，看看内容：
bingo
考察：文件上传漏洞、数据库基本操作
访问url ：只能上传图片文件
试着上传大马，burp抓包：
尝试修改文件类型为：image/jpeg
结果上传成功：
访问大马：
发现有个ctf.sql 。flag应该在数据库中，看看config.php，找到数据库连接方法：
执行一下sql语句：看看都有那些表
存在flag表，看看内容：
bingo