[MRCTF2020]你传你呢1

进入页面

从题目也看出来了，这是一个素质小哥

浅浅自己尝试了一下最基础的修改mime和后缀名

发现并不可以，就开始搜索wp（陋习伸手党）

此题使用的是

.htaccess
百度.htaccess的解释：htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。
意思是：如果目标服务器允许用户修改.htaccess文件我们就可以通过.htaccess改文件的扩展名，例如jpg —> php

.htaccess文件内容

<FilesMatch "1.jpg">
SetHandler application/x-httpd-php
</FilesMatch>

那我们可以先上传后缀名为jpg的一句话木马

然后上传一个.htaccess修改jpg后缀为php

理论存在实践开始

 然后使用蚁剑直接连接jpg即可

需要注意的是这里返回的地址是系统地址，需要把前面几个文件夹删掉才是web地址