标签： 代码审计

2022网鼎杯白虎组web（文件上传绕过）,查看源码，很容易发现框架为thinkphp，从更新日志中发现版本为5.0.24。upload bypass,上传htaccess同时上传文本,首先上传.htaccess文件，设置解析jpg为php