本题考查文件上传
我们先上传一个木马文件试试有没有什么限制
发现不允许上传文件中存在<?
我们可以使用其他语言标签在较旧版本的 PHP中，PHP 支持使用 HTML 的
提示说这不完全是一个图片
我们尝试在一句话木马前加上一个GIF 图片的标准文件头
最后将文件后缀改为php让其变成可执行文件
发现对文件名进行了检验我们尝试把后缀改为phtml
发现上传成功
接下来使用蚁剑链接
相关推荐
蒸蒸yyyyzwd2 小时前
CMU 11-768 p1-3 笔记Generalzy2 小时前
Qt 桌面开发入门：PySide6 学习路线、架构原理与技术选型沫璃染墨2 小时前
《Qt从零入门系列（十四）：QThread多线程详解——从线程创建到客户端阻塞处理》xiayutian_c2 小时前
BTP Event Mesh乔旭伟4 小时前
Linux 服务器环境搭建实战笔记：最小化安装、Docker Compose 编排与上线检查全流程深圳老胡4 小时前
RTX 与其他 RTOS 操作系统的差异及优缺点分析优选资源分享14 小时前
PicGo v3.0.3 新版 | 开源免费图床工具星恒随风15 小时前
Linux线程概念详解：从分页存储、页表、MMU与TLB，深入理解线程和进程的区别与联系qq_2842740515 小时前
数控机床编程基础与坐标系：编程六步流程、程序号/程序段/程序字格式，与右手定则下车床铣床XYZ轴判定（含考点）