【CTFHub】 文件上传 — 双写绕过

双写绕过原理：服务端对黑名单中的内容进行处理，且仅处理一次，所以可以通过双写后缀绕过．
　　　　　　　如，黑名单中有＂php＂字样，上传文件名为＂1.php＂ 上传后文件变成＂1.＂．
　　　　　　　
　　　　　　　
题解：

• 第一步　先打开Burpsuite并开启拦截，然后在网站上传文件

---

• 第二步　切至Burpsuite把拦截到的请求发送到转发器（send to repeater）

---

• 第三步　在Burpsuite的转发器下修改文件后缀

---

• 第四步　前面三步如果已经做好了，那么接下来使用蚁剑链接被入侵的服务器了

---

• 第五步　测试连接成功之后，添加数据记录并访问目标服务器，点击上一层目录，打开＂flag_xxx.php"文件，获取flag