安恒11月赛Web项目复现

完成网络安全与算法的学习后迅速开始复习或重新练习题目；收获了一波新知识！这次题目的质量真的很好！

手速要快

上个月的原题无需深入讨论，在HTTP头中找到对应的password后立刻匹配到页面上传的功能。
无需上传任何以.php为扩展名的文件即可实现解析。

](https://imgchr.com/i/FmMnPS)
然后可以直接输入相关命令获取flag不多说

[

](https://imgchr.com/i/FmM1rn)

好黑的黑名单

这个题目的质量非常不错，在之前的练习中我没有遇到过类似的手法。其中