你传你X呢（文件上传 htaccess）

打开靶机

是文明人的问候

有文件上传的按钮

先用经典流程做一遍，发现ph*的后缀名都被过滤掉了

实在没办法，只能看别人的wp，用到了htaccess

htaccess
htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：
网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。

即可以用htaccess文件让png转化为php文件使用

———————————————————————————————————————————

先上传一句话木马文件

成功

/var/www/html/upload/29529b35cd706158f2c4fa20f8ae0316/muma.png succesfully uploaded!

再上传我们准备好的htaccsee文件

SetHandler application/x-httpd-php

 

记得改这个，才能上传上去

最后用蚁剑连接

即url/upload/29529b35cd706158f2c4fa20f8ae0316/muma.png

 找flag文件即可，一般在根目录下