1、题目描述
2、上传php提示不能上传ph后缀,直接上传正常格式的图片提示太露骨了。
3、这里可以利用.htaccess进行绕过
4、上传包含该内容的test.txt,之后bp抓包修改文件名为.htaccess
5、利用重放器发送修改后的内容,发现成功上传了,放行
6、接下来上传一句话木马test1.jpg
7、放行,访问链接
8、页面没有提示是图片错误,用蚁剑链接
9、得到flag
flag{438880aa-6c99-48b3-a705-0009689c931d}
1、题目描述
2、上传php提示不能上传ph后缀,直接上传正常格式的图片提示太露骨了。
3、这里可以利用.htaccess进行绕过
4、上传包含该内容的test.txt,之后bp抓包修改文件名为.htaccess
5、利用重放器发送修改后的内容,发现成功上传了,放行
6、接下来上传一句话木马test1.jpg
7、放行,访问链接
8、页面没有提示是图片错误,用蚁剑链接
9、得到flag
flag{438880aa-6c99-48b3-a705-0009689c931d}