[PHP知识库] [ACTF2020 新生赛]Upload

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> [ACTF2020 新生赛]Upload -> 正文阅读

[PHP知识库][ACTF2020 新生赛]Upload

应该还是个文件上传题目，打开界面，神神秘秘的
111111
按照常规先看源码，没什么问题，那就先传一个正常的jpg，看能不能传上去

在这里插入图片描述
正常的图片是能够传上去的，而且还给了上传路径，访问一下这个路径
看来是真的传上去了，下面直接一句话木马的常规流程开始测试，大概流程如下

1、直接一句话木马
2、改后缀绕过
3、改文件类型
4、改文件头

先一梭子下去，不行再另外找办法，先直接一句话木马的php
在这里插入图片描述

前端有过滤，这个时候直接在本地改为jpg再抓包改为php绕过前端过滤，这样文件类型和后缀都改了，但是得到回显
在这里插入图片描述

看来是文件头的问题，但是加了个头还是不行，那就改后缀吧，反正搞来搞去就这些东西，具体后缀怎么改可以参考我的上一篇，这里试来试去只有phtml可以，跟上面一题一样
![在这里插入图片描述](https://img-blog.csdnimg.cn/9f61b0cf932a4ebf9744bc2bbb1b25a1.png?x-