526互联

upload-labs靶场第6关

发布时间 2023-05-24 11:34:01作者: 慕麒

c查看源码发现strtolower（string)* 说明 把字符串转换为小写* 参数string规定转换的字符串*注意 必须是字母才能转换为小写字母

这个函数 被禁了很多 但是没有?大小写 这样就可以尝试把php替换成phP进行上传 发现这样可以

打开进行上传发现上传失败

截图.png

截图.png

使用抓包工具进行抓包

抓住包后

截图.png

截图.png

查看

截图.png