[MRCTF2020]你传你呢

[MRCTF2020]你传你🐎呢 WP

知识点

htaccess文件简介

.htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOverride指令来设置。

通常，htaccess使用的语法和主配置文件一样

在这道题，htaccess文件的作用仅仅是让服务器去把上传的图片当成php文件解析。

步骤

这道题就两步，一个是上传木马，一个是解析木马。

1. 上传一句话木马的时候，还是要注意去改变一下木马的文件格式。
   • 直接修改后缀名为jpg
   • 抓包修改content-type 为image/jpeg，filename=“xxx.jpg”
   • 一句话木马为post格式
2. 解析木马即为上传.htaccess文件，这个步骤也要记得修改content-type文件头为image/jpeg

实际操作

传🐎

记录回显

传htaccess的回显，文件头修改和马的一样。

蚁剑连接

flag就在根目录下面