1.猫抓老鼠
直接说了 分析题目 抓 而且catch 所以用bs抓包！
就这样解出来了！
2.上传绕过 http://ctf5.shiyanbar.com/web/upload
提示要上传php后缀的文件，于是我们考虑采用burpsuite抓包，然后使用0x00截断，下面介绍一下00截断：
文件名后缀加上一个%00字节，可以截断某些函数对文件后缀名的判断，在许多语言的函数中，处理字符串的函数中，0x00被认为是终止符。
然后在Burpsuite中抓到的包中在upload路径后边添加：2.php .jpg
这里php后边有一个空格，然后对post包的hex页面进行修改为00：
这里主要是空格是0x20，然后我们修改20为00即可，提交以后获得答案：