2401_87419256的博客

原创 [SWPUCTF 2021 新生赛]easyupload1.0+2.0+3.0

本文总结了SWPUCTF2021新生赛easyupload系列三题的解题思路。1.0版本通过修改jpg文件后缀上传木马；2.0版本需改用phtml后缀绕过限制；3.0版本利用.htaccess文件配置，将图片文件解析为PHP代码。三种方法均需上传木马后使用工具连接获取flag，展示了不同场景下的文件上传漏洞利用技巧。