weixin_61800640的博客

原创 BUU-[MRCTF2020]你传马

----摘自百度百科。.htaccess是wordpress根目录的里的一个纯文本文件，全称是Hypertext Access(超文本入口)。的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能。没把配置文件改成图片马，蚁剑提示返回值为空（我自己粗心没注意...）将.htaccess改为aaa.png(即第一次上传的图片马)、用户自动重定向、自定义错误页面、改变你的。先试试看上传一个正常图片，结果显示错误。上传.htaccess文件。flag在最外层目录下。