Moectf2023复盘-WEB2

1.

gas!gas!gas!

大海捞针

moe图床

打开在线环境发现没有什么提示

随便上传一个文件试一试，我选择了一个图片触发弹窗

准允许上传png格式的文件

整了一个png格式上传

发现他还把地址泄露了

返回上传页码，看一下他的源码

这里有个php文件，尝试访问试一下，说不定可以发现他是如何判断文件上传的

拿到了源码