ctfshow web154

• 题号：web154
• 难度：⭐⭐
• 考点：文件上传（你真的了解".user.ini"吗）
• 日期：2026-9-2

题目描述

解题思路

[[Web153|[“Web153”,“文件上传”]]] 和153解题基本一样，就是多了个检查图片内容（应该是过滤了php），可以参考下图对一句话木马进行修改

Payload / 关键操作

/?1=system("tac ../flag.php");

复现截图

对应课程章节

文件上传

踩坑记录 / 复盘