[MRCTF2020]你传你马呢 学习笔记

最近做了一下文件上传的题目

这里直接看到可以上传文件，然后直接上传马上去

看到直接上传成功，但上传成功也不能解析成PHP格式的文件，蚁剑连不上。
只能看到了的writerup，所以我们知道有个配置文件可以利用，.htaccess这个文件，这里我就说一下这个怎么用的，具体的看这里，这个文件我是这样写并且上传的

这段代码的大概意思就是通过.htaccess文件，通过 标签可以实现对目标文件的寻找，并且进行配置，所以这里的文件名必须为我们上传的图片马的名字，然后我们修改它的配置为PHP格式的执行方式，上传后，然后就可以尝试用蚁剑对其进行连接了