[ACTF2020 新生赛]Upload

真的会谢,2020年的ctf都这样基础吗…

image-20250214214257685

经过测试,得如上条件

那就传一个披着动图皮的马

img

常规步骤,先gif检测绕过前端,然后抓包改文件后缀和名称,但是这个题不知道为什么会自动把上传的文件名称修改,我们只需要使用它回显的路径和名称即可