第四关
该关卡过滤了很多后缀名，但是没有过滤 .htaccess
新建一个.htaccess的文件
内容为
1 SetHandler application/x-httpd-php
然后上传
这样该目录的文件都可以解析成php
在制作一张图片马
/b 是表示二进制文件 /a是表示ascll码文本文件
然后合并
在上传图片马，验证是否上传成功
upload-master-pass4
猜你喜欢
转载自www.cnblogs.com/gaonuoqi/p/11369316.html
今日推荐
周排行