Nssctf Web Easyupload1 Wp

又双叒叕是 easyupload……
前面不说啥了，https://storm1614.top/p/buuctf-web-easyupload2-wp/看这里上传伪造文件。

不过这里要直接上传 phpinfo() 文件。

因为之前办法拿到的 flag 是假 flag。

一样传一个 jpg 文件，burpsuite 抓包修改为 php 文件。

1

<?php @eval('phpinfo();');?>

抓包修改为 1.php。
然后进入到该页面：

1

http://node4.anna.nssctf.cn:29208/upload/1.php

拿到 flag。