[suctf 2019]checkin开启环境进入随便上传一句话木马得到修改后缀发现带?的一句话木马无法使用切换格式上传得到猜测exif_imagetype是某种函数或方法查询相关资料得到进行对应修改即刻上传但无法利用尝试上传后门文件得到尝试上传目录配置文件得到上传成功再上传木马文件上传成功使用相关方法进行传参得到结果http://node4.anna.nssctf.cn:21121/uploads/537d9a01a268d18fdcb339bd7741a472/index.php?cmdsystem(cat /flag);NSSCTF{b536ddd0-e4bf-4f3c-83d9-4e4e90a94f1a}参考[SUCTF 2019]CheckIn 1 - Liberty码农志 - 博客园