Web之buuctf-[SUCTF 2019]CheckIn

[SUCTF 2019]CheckIn

打开后可以看到：

显然这是一个文件上传，传一个木马看看：

不合法，尝试上传一个图片马：
“<?”被过滤了，换一个asp的：
意外收获，看来是基于文件头来检测的，然后尝试用蚁剑来连连看：
emmm，返回数据为空，又试了好几次，不行。。。
看了下师傅们的wp，才知道还要配合文件包含漏洞来一起才行，而且还要用到一个.user.ini的php配置文件（相关知识可百度，嘿嘿嘿），总之，就是要先上传一个.user.ini配置文件，再上传自己的一句话木马才行。

传.user.ini：
再传一句话木马：

成功连接：

总结

学到了.user.ini的相关知识，就很棒。

参考链接

wp&.user.ini