题目打开发现是上传文件尝试多种格式后发现可以上传jpeg格式
根据upload-labs:pass-04中可以使用.htaccess文件上传内容改为
这样可以用任何后缀执行php代码了
上传过程中有检测所以我们修改Content-Type:
改为Content-Type:image/jpeg
上传成功
后续我们直接上传一句话木马会被检测所以传入phtml一句话木马
并修改后缀为jpeg格式
上传成功
使用蚁剑连接
成功
需要蚁剑的可以私聊我