CTFSHOW—上传

web151-152
.png后缀上传，抓包改成php结尾。
web153
刚开始想了一种用来绕低版安全狗的做法

上传成功但是访问不到，后来找了师傅问才知道

预期解是绕过前端认证上传个.user.ini文件内容是auto_prepend_file = 1.png，再上传个写了shell的png文件，在访问下index.php就可以
（auto_append_file和auto_prepend_file
一个相当于在每个php文件尾加上 include(“xxxx”)，一个相当于文件头加上 include(“xxx”)，但是这种方式其实是有个前提的，因为.user.ini只对他同一目录下的文件起作用，也就是说，只有他同目录下有php文件才可以。
对于这个题，因为他upload目录下有个index.php所以这种方式是可以成功的。）
web154
与153类似，就是文件内容里过滤了php可以大写绕过