一开始一直在尝试用改一句话木马和bp抓包改包来绕过上传
它直接问候 ..........................
改了很多一句木马的内容和文件拓展名，最后发现都没用。
看了大佬们的wp 发现 .htaccess
内容如下
<FilesMatch "jpg">
SetHandler application/x-httpd-php
</FilesMatch>
可以使文件拓展名不是php的jpg文件执行php命令
注意（Content-Type:image/jpeg） 在之前我打成了image/jpg，上传失败了
然后随便上传以jpg为拓展名的一句话木马
最后用蚁剑连接
最后将画红线的地方和黄色的地方连接起来作为蚁剑的连接地址，在根目录下找到flag（一开始我从/var开始到1.jpg，蚂剑会报错）
2371
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
