[CTF]-Web：文件上传题综合解析

无限制：

正常上传一句话木马的php，连接蚁剑即可。

仅过滤php：

把一句话木马的后缀改为.pht或.phtml即可。

仅允许上传图片：

抓包往图片添加代码：

写获取flag的简单代码，上传任意一张图片，用bp拦包，在图片url编码后加入system（‘tac /flag’）的php代码。

触发文件包含，包含结合后的图片，运行代码，得到flag。

抓包改文件名：

把一句话木马php的后缀改为jpg，上传拦包，把后缀名改为php，连接蚁剑。

利用.htaccess文件解析图片：

例题（SWPUCTF 2021 easyupload3.0）：

注意，这里需要网站使用apache服务器才能使用这个方法

这里尝试抓包改后缀名绕过，没有成功。但是随便查看一个不存在的页面可以发现，网站使用的是apache服务器。

这样可以先上传一个.htaccess文件（注意这里文件名就叫.htaccess，不用加其他字符）

<FilesMatch "jpg">

  SetHandler application/x-httpd-php

</FilesMatch>

然后再随便找一张图片，用文本打开写上一句话木马，或者是上传抓包之后再添加，两者差不多，然后上传，用蚁剑连接就行。

然后找到flag