解法1:
当我们随便上传一个.PHP文件时发现后缀名自动更改为.jpg文件,由于并不清楚漏洞点,所以我们测试是否存在文件包含漏洞
通过观察我们可以发现file是接收文件的,所以我们上传一个.php文件进行探测
<?php echo 'Hello World!'; ?>
通过测试我们发现即使文件扩展名修改为.jpg,但.php文件依然可以执行
我们上传一句话木马进入服务器即可拿到flag
解法1:
当我们随便上传一个.PHP文件时发现后缀名自动更改为.jpg文件,由于并不清楚漏洞点,所以我们测试是否存在文件包含漏洞
通过观察我们可以发现file是接收文件的,所以我们上传一个.php文件进行探测
<?php echo 'Hello World!'; ?>
通过测试我们发现即使文件扩展名修改为.jpg,但.php文件依然可以执行
我们上传一句话木马进入服务器即可拿到flag