[极客大挑战 2019]Upload

本题考查文件上传

我们先上传一个木马文件试试有没有什么限制

发现不允许上传文件中存在<?

我们可以使用其他语言标签在较旧版本的 PHP中,PHP 支持使用 HTML 的

提示说这不完全是一个图片

我们尝试在一句话木马前加上一个GIF 图片的标准文件头

最后将文件后缀改为php让其变成可执行文件

发现对文件名进行了检验我们尝试把后缀改为phtml

发现上传成功

接下来使用蚁剑链接

相关推荐
Peter-OK2 小时前
PostgreSQL学习笔记(入门-进阶-精通说明)
笔记·学习·postgresql
成都蜀味缘餐饮技术培训学校4 小时前
手撕烤兔技术培训实战指南,秘制腌料配方比例与调制手法
大数据·经验分享·笔记·其他·微信公众平台
希和20276 小时前
免费AI视频生成工具汇总(国内优先,适合做漫剧、短视频,Obsidian笔记版)
人工智能·笔记·音视频
蒸蒸yyyyzwd7 小时前
秋招学习笔记 day109
笔记·八股
只愿云淡风清9 小时前
正则表达式学习笔记 02:基础语法
笔记·学习·正则表达式
希和202720 小时前
考研英语阅读词汇笔记|城市野径、抄近道步道(非正式小路)
笔记·考研
一个人旅程~1 天前
关于imac27inch因改短用户名导致混合硬盘和系统崩溃的问题分析与故障解决
经验分享·笔记·macos·新浪微博
心祭丫丫1 天前
【每天一个 Python 小案例17】Python 实现通讯录
开发语言·人工智能·笔记·python·学习
派大猩猩_1 天前
Obsidian 笔记怎么同步多端:Nutstore Sync 大笔记库同步测评
笔记·obsidian·obsidian插件·obsidian同步
叼烟扛炮1 天前
Linux 学习笔记(五十):网络层——IP 协议、子网划分与 NAT 魔法
linux·笔记·学习