【无标题】

1、原理
        文件上传漏洞是web系统中常见的一种功能，通过文件上传能实现上传图片、视频，以及其他类型的文件，但是随着web中包含的功能越来越多，潜在的网络安全风险也就越大。如果恶意用户上传了可执行的文件或者脚本，就会导致网站被其控制甚至会使其服务器沦陷，以至于引发恶意的网络安全事件。

        文件上传漏洞是指用户通过界面上的上传功能上传了一个可执行的脚本文件，而WEB端的系统并未对其进行检测或者检测的逻辑做的不够好。
 

16关解题思路：生成带有php代码的图片上传，配合包含漏洞拿下此关。

这一段图片生成代码，可以实现木马的传入，同时图片被二次打乱时，木马不会发生变化。
查看上传木马

17关解题思路：条件竞争绕过上传webshell

上传一个fputs写入shell文件功能的webshell，通过python或者burpsuite访问该文件